Политика конфиденциальности
Политика компании «Студия развития бизнеса Евгения Кулакова» (ИП Кулаков Евгений Владимирович) в отношении обработки персональных данных.
Политика конфиденциальности
Политика компании «Студия развития бизнеса Евгения Кулакова» (ИП Кулаков Е.В.) в отношении обработки персональных данных физических лиц, взаимодействующих с сайтом eugenekulakov.ru, его сервисами, программными продуктами и приложениями.
Настоящая Политика конфиденциальности персональных данных (далее — Политика конфиденциальности) действует в отношении всей информации, которую индивидуальный предприниматель Кулаков Евгений Владимирович (далее — Оператор) может получить о Пользователе во время использования сайта, его субдоменов, программ, приложений, SaaS-сервисов и иных продуктов Оператора.
Политика распространяется, в том числе, на приложения Оператора, устанавливаемые и используемые на порталах Битрикс24, а также на связанные с ними программные интерфейсы, личные кабинеты, серверную инфраструктуру и иные компоненты программных продуктов Оператора.
1. Общие положения
1.1. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и совершаемые с ними действия.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Пользователь — физическое лицо, использующее сайт, приложения, программные продукты, SaaS-сервисы и иные продукты Оператора.
Приложение — программный продукт Оператора, в том числе приложение, устанавливаемое и используемое на портале Битрикс24.
SaaS-сервис — программный сервис, предоставляемый Оператором Пользователю посредством сети Интернет.
Программный продукт — программное обеспечение, приложение, сервис или иное программное решение, разработанное, предоставляемое или распространяемое Оператором.
Пользовательские данные — информация, которую Пользователь самостоятельно вводит, загружает, передаёт, размещает или иным образом предоставляет Оператору посредством использования Программных продуктов, Приложений и Сервисов.
1.2. Назначение Политики
Политика обработки персональных данных в компании ИП Кулаков Е.В. определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, функции оператора, права субъектов персональных данных, а также требования к защите персональных данных.
Политика разработана с учётом требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
Положения Политики служат основой для разработки локальных нормативных актов компании ИП Кулаков Е.В., регламентирующих вопросы обработки персональных данных работников, клиентов, Пользователей и других субъектов персональных данных.
Настоящая Политика распространяется на обработку персональных данных при использовании сайта, его сервисов, программных продуктов, SaaS-сервисов и приложений Оператора, включая приложения для Битрикс24.
1.3. Цели сбора персональных данных
Персональные данные обрабатываются в целях обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов компании ИП Кулаков Е.В., а также для обеспечения работы сайта, программных продуктов, приложений и сервисов Оператора.
Сбор и обработка персональных данных клиентов и Пользователей осуществляется в целях:
- предоставления услуг и доступа к программным продуктам и сервисам;
- регистрации и идентификации Пользователей;
- создания и обслуживания учётных записей;
- предоставления доступа к SaaS-сервисам;
- обеспечения работы приложений Оператора;
- обработки заказов и заявок;
- обработки платежей и ведения расчётов;
- предоставления технической поддержки;
- обработки обращений Пользователей;
- направления технических и сервисных уведомлений;
- обеспечения безопасности программных продуктов и информационных систем;
- предотвращения несанкционированного доступа и злоупотреблений;
- диагностики и устранения технических ошибок;
- анализа и улучшения работы программных продуктов и сервисов;
- формирования статистической и аналитической информации в обезличенном виде;
- исполнения заключённых договоров;
- исполнения требований законодательства Российской Федерации.
При использовании приложений Оператора для Битрикс24 обработка персональных данных также осуществляется для обеспечения предусмотренной функциональности соответствующего приложения.
Сбор персональных данных работников осуществляется в целях регулирования трудовых отношений с работниками и во исполнение положений Трудового кодекса Российской Федерации.
1.4. Правовые основания обработки персональных данных
Правовыми основаниями для обработки персональных данных клиентов, Пользователей и работников ИП Кулаков Е.В. являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласие на обработку персональных данных, полученное от физического лица в установленном законом порядке;
- необходимость обработки персональных данных для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных законодательством Российской Федерации;
- Трудовой кодекс Российской Федерации — в отношении персональных данных работников;
- иные федеральные законы и подзаконные нормативные правовые акты в сфере персональных данных.
Обработка персональных данных осуществляется при наличии соответствующего правового основания и в объёме, необходимом для достижения заявленных целей обработки.
2. Объём и категории обрабатываемых персональных данных
ИП Кулаков Е.В. осуществляет обработку персональных данных клиентов, Пользователей и иных субъектов персональных данных в объёме, необходимом для достижения целей обработки.
В зависимости от используемого сайта, сервиса или программного продукта могут обрабатываться:
- фамилия;
- имя;
- отчество;
- адрес электронной почты;
- номер телефона;
- адрес;
- сведения об учётной записи;
- логин;
- идентификатор Пользователя;
- сведения о компании и должности;
- сведения о заказах;
- сведения о подписках и тарифах;
- сведения о платежах;
- сведения, содержащиеся в обращениях в службу поддержки;
- иные сведения, предоставленные Пользователем.
При использовании сайта и программных продуктов Оператор также может автоматически получать техническую информацию, включая:
- IP-адрес;
- сведения о браузере;
- сведения об операционной системе;
- сведения об используемом устройстве;
- язык интерфейса;
- дату и время обращения;
- сведения о действиях Пользователя;
- сведения об ошибках;
- идентификаторы сессий;
- файлы cookie и аналогичные технические данные.
Персональные данные работников обрабатываются в объёме, необходимом для заключения, продолжения и прекращения трудовых правоотношений в соответствии с главой 14 Трудового кодекса Российской Федерации.
2.1. Данные, обрабатываемые приложениями Битрикс24
Приложения Оператора для Битрикс24 могут получать доступ к информации, содержащейся на портале Пользователя, посредством API и иных предусмотренных платформой механизмов.
В зависимости от функциональности конкретного приложения могут обрабатываться:
- данные лидов;
- данные контактов;
- данные компаний;
- данные сделок;
- данные товаров;
- данные счетов;
- данные задач;
- данные пользователей портала;
- данные структуры компании;
- данные звонков;
- данные открытых линий и сообщений;
- пользовательские поля;
- данные бизнес-процессов;
- иные данные, необходимые для работы конкретного приложения.
Фактический состав обрабатываемых данных определяется функциональностью конкретного приложения и разрешениями, предоставленными ему Пользователем при установке.
Приложение получает доступ только к тем данным и функциям, которые необходимы для реализации заявленной функциональности и предоставлены ему Пользователем посредством механизмов авторизации и разрешений Битрикс24.
2.2. Данные третьих лиц
При использовании приложений, программных продуктов и сервисов Пользователь может передавать Оператору персональные данные третьих лиц.
В частности, при использовании приложений Битрикс24 такими лицами могут являться:
- клиенты Пользователя;
- потенциальные клиенты;
- сотрудники;
- представители организаций;
- контрагенты;
- иные физические лица, данные которых содержатся в информационных системах Пользователя.
Пользователь самостоятельно определяет цели обработки таких данных в рамках своей деятельности и несёт ответственность за наличие необходимых правовых оснований для их обработки и передачи Оператору в случаях, когда наличие такого основания требуется законодательством Российской Федерации.
Оператор обрабатывает такие данные исключительно в пределах функциональности соответствующего программного продукта или сервиса и в целях предоставления его функциональности, если иное не предусмотрено законодательством Российской Федерации или соглашением с Пользователем.
3. Порядок и условия обработки персональных данных
Обработка персональных данных в компании ИП Кулаков Е.В. осуществляется смешанным образом путём обработки и внесения персональных данных с материальных носителей в автоматизированные базы, а также посредством информационных систем, программных продуктов и сети Интернет.
При использовании SaaS-сервисов и приложений обработка персональных данных может осуществляться посредством серверной инфраструктуры Оператора.
При использовании приложений Битрикс24 данные могут передаваться между порталом Пользователя и информационными системами Оператора посредством API и иных технических механизмов, предусмотренных платформой.
Доступ к обработке персональных данных имеют только лица, которым такой доступ необходим для выполнения соответствующих обязанностей.
Оператор и иные лица, получившие доступ к персональным данным, не имеют права раскрывать третьим лицам и распространять персональные данные без соответствующего законного основания.
Оператор вправе передавать персональные данные:
- органам дознания и следствия;
- иным уполномоченным государственным органам;
- поставщикам технических и инфраструктурных услуг;
- иным лицам в случаях, предусмотренных законодательством Российской Федерации или необходимых для исполнения договора и обеспечения работы соответствующего Продукта.
3.1. Передача данных поставщикам услуг
Для обеспечения работы программных продуктов и сервисов Оператор может использовать сторонние технические и инфраструктурные сервисы, включая услуги хостинга, серверной инфраструктуры, хранения и резервного копирования данных, электронной почты, коммуникаций, платежей, мониторинга и информационной безопасности.
Если такие поставщики получают доступ к персональным данным, такой доступ осуществляется исключительно в объёме, необходимом для предоставления соответствующих услуг.
3.2. Меры защиты персональных данных
Для обеспечения безопасности персональных данных принимаются следующие меры:
- назначение ответственных за организацию обработки персональных данных и обеспечение безопасности персональных данных;
- обеспечение технических средств, на которых обрабатываются персональные данные, антивирусной защитой и лицензионным программным обеспечением, если применимо;
- принятие локальных нормативных документов по вопросам обработки и защиты персональных данных;
- утверждение перечня лиц, допущенных к обработке персональных данных;
- ограничение доступа к информационным системам посторонних лиц;
- использование индивидуальных учётных записей и паролей;
- разграничение прав доступа к информационным системам;
- защита каналов передачи данных;
- резервное копирование;
- обеспечение безопасности серверной инфраструктуры;
- контроль доступа к информационным системам;
- регистрация событий информационной безопасности;
- своевременное обновление используемого программного обеспечения;
- выявление и устранение уязвимостей;
- принятие мер по предотвращению несанкционированного доступа;
- уничтожение персональных данных по окончании установленного срока хранения.
Утверждены положения об обработке персональных данных и требования конфиденциальности. Лица, допущенные к обработке персональных данных, знакомятся с соответствующими требованиями.
При необходимости Оператор принимает дополнительные организационные и технические меры с учётом характера обрабатываемых персональных данных и актуальных угроз информационной безопасности.
3.3. Условие прекращения обработки
Условием прекращения обработки персональных данных может являться:
- достижение целей обработки;
- истечение срока действия согласия;
- отзыв согласия субъекта персональных данных;
- истечение установленного срока хранения;
- выявление неправомерной обработки;
- прекращение договора;
- прекращение деятельности соответствующего сервиса;
- иные случаи, предусмотренные законодательством Российской Федерации.
Отзыв согласия не влечёт прекращение обработки в случаях, когда Оператор имеет иное законное основание для её продолжения.
3.4. Хранение персональных данных
Базы данных, в которых хранятся персональные данные, расположены в Российской Федерации:
- в г. Красноярске;
- в Московской области.
Оператор принимает необходимые меры для обеспечения сохранности и безопасности персональных данных.
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
3.5. Передача третьим лицам и трансграничная передача
Оператор не осуществляет продажу персональных данных третьим лицам.
Передача персональных данных третьим лицам допускается только при наличии соответствующего правового основания, в том числе:
- с согласия субъекта персональных данных;
- для исполнения договора;
- для обеспечения работы программного продукта или сервиса;
- для исполнения обязательств перед Пользователем;
- поставщикам необходимых технических услуг;
- государственным органам в предусмотренных законодательством случаях.
Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не предусмотрена функциональностью конкретного сервиса и не осуществляется на соответствующем правовом основании с соблюдением требований законодательства Российской Федерации.
3.6. Срок хранения персональных данных
Оператор обрабатывает и хранит персональные данные до достижения целей их обработки, истечения установленного срока хранения либо возникновения иных предусмотренных законом оснований для прекращения обработки.
После достижения целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется:
- законодательством Российской Федерации;
- договором;
- иным законным основанием;
- для защиты прав и законных интересов Оператора.
Отдельные данные могут сохраняться после прекращения использования сервиса в течение срока, необходимого для исполнения требований законодательства, разрешения споров, исполнения договорных обязательств и удаления информации из резервных копий в соответствии с технологическим циклом.
4. Актуализация, исправление, удаление и уничтожение персональных данных
В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации оператором, а обработка персональных данных прекращается в случаях и порядке, предусмотренных законодательством Российской Федерации.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
- иное не предусмотрено иным соглашением между оператором и субъектом персональных данных;
- сохранение персональных данных необходимо для исполнения требований законодательства Российской Федерации;
- сохранение персональных данных необходимо для защиты прав и законных интересов Оператора.
Прекращение использования Продукта или удаление приложения не всегда означает немедленное уничтожение всех данных, если их дальнейшее хранение допускается или требуется законодательством Российской Федерации либо необходимо для исполнения обязательств Оператора.
Оператор принимает меры по удалению персональных данных после прекращения соответствующих оснований для их хранения.
4.1. Право субъекта персональных данных на получение информации
Оператор в обязательном порядке сообщает субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего в случаях и порядке, предусмотренных законодательством Российской Федерации.
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- получать сведения о целях и способах обработки;
- требовать уточнения персональных данных;
- требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
- отзывать согласие на обработку персональных данных;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения предоставления персональных данных ненадлежащему лицу.
4.2. Обращения по вопросам обработки персональных данных
По вопросам обработки персональных данных, их актуализации, исправления, блокирования или уничтожения субъект персональных данных может обратиться к Оператору:
ИП Кулаков Евгений Владимирович
E-mail: info@eugenekulakov.ru
Телефон: +7 (499) 380-82-34
Адрес: Российская Федерация, г. Красноярск, ул. 60 лет Октября, д. 90, оф. 1-2.
5. Изменение Политики конфиденциальности
Оператор вправе вносить изменения в настоящую Политику конфиденциальности в связи с изменением законодательства Российской Федерации, развитием программных продуктов и сервисов, изменением способов обработки персональных данных, используемых технологий и организационных процессов.
Новая редакция Политики конфиденциальности вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией.
Актуальная версия Политики конфиденциальности размещается по адресу:
https://www.eugenekulakov.ru/politik
Дата последнего обновления указывается в начале Политики.