Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет политику оператора — сервиса ГрамотаИБ (далее — Оператор, Сервис) — в отношении обработки персональных данных, а также меры по обеспечению их безопасности. Оператор обрабатывает персональные данные на законной и справедливой основе.

Основные понятия: субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся данные; обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, уничтожение и другие); конфиденциальность — обязательное требование не раскрывать третьим лицам и не распространять данные без согласия субъекта, если иное не предусмотрено законом (статья 7 Закона).

По вопросам обработки персональных данных и для реализации прав субъекта можно обратиться через форму обратной связи.

2. Цели обработки персональных данных

Обработка ограничивается достижением конкретных, заранее определённых и законных целей и не является избыточной по отношению к ним. Цели обработки:

• регистрация и аутентификация пользователя, предоставление доступа к Сервису;
• оказание функциональности Сервиса по ведению документации и учёта;
• обратная связь и поддержка пользователей;
• связь с пользователем по вопросу предоставления расширенного доступа (тарифа) по оставленной им заявке;
• фиксация факта и условий принятия пользователем Условий использования и настоящей Политики (подтверждение акцепта), включая дату, время и IP-адрес;
• улучшение работы сайта и анализ его использования (веб-аналитика);
• исполнение требований законодательства.

3. Правовые основания обработки

Правовым основанием обработки является совокупность правовых актов, договоров и согласий, в том числе:

• договор (пользовательское соглашение), стороной которого является субъект, — для предоставления доступа к Сервису и его функциональности;
• согласие субъекта — предоставляется при регистрации, а также при добровольном указании контактного телефона в заявке на расширение тарифа (телефон используется только для этой цели и не применяется для рекламных рассылок);
• обработка данных, сделанных общедоступными, в том числе сведений из ЕГРЮЛ/ЕГРИП о реквизитах организации и её руководителе (статья 8 Закона);
• федеральные законы, обязывающие Оператора к обработке в отдельных случаях.

Сам Федеральный закон № 152-ФЗ не является правовым основанием обработки: он регулирует отношения, связанные с обработкой персональных данных, и устанавливает требования к операторам.

4. Категории субъектов и объём обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сервиса; руководители и представители организаций-пользователей (сведения из ЕГРЮЛ/ЕГРИП); посетители сайта; лица, обратившиеся через форму обратной связи. Содержание и объём данных соответствуют целям обработки и не являются избыточными. Специальные категории и биометрические персональные данные Оператор не обрабатывает.

Обрабатываются:

• при регистрации и работе с аккаунтом: адрес электронной почты, имя (или наименование), пароль (хранится в виде необратимого хэша);
• реквизиты организации пользователя: наименование, ИНН, ОГРН/ОГРНИП, КПП, адрес, сведения о руководителе — как данные из общедоступных источников (ЕГРЮЛ/ЕГРИП, статья 8 Закона);
• данные посетителей сайта: IP-адрес, сведения о действиях на сайте, файлы cookie, данные систем веб-аналитики;
• обращения через форму обратной связи: адрес электронной почты и текст обращения;
• заявки на расширение тарифа: контактный телефон и, при наличии, комментарий, указываемые пользователем добровольно.

В отношении данных, которые пользователь самостоятельно вносит в закрытую часть Сервиса (например, ФИО и должности ответственных и допущенных лиц), пользователь является оператором, а Сервис — лицом, осуществляющим обработку по его поручению (часть 3 статьи 6 Закона); ответственность перед субъектами таких данных несёт пользователь.

5. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации. Оператор соблюдает конфиденциальность персональных данных (статья 7 Закона). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия или удаления аккаунта.

Передача третьим лицам. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законом, и привлечения по поручению Оператора лиц, обеспечивающих работу Сервиса (хостинг на территории РФ, система веб-аналитики Яндекс.Метрика). Трансграничная передача персональных данных не осуществляется.

Меры безопасности. Оператор принимает правовые, организационные и технические меры, предусмотренные частью 2 статьи 18.1 и частью 1 статьи 19 Закона: назначение ответственного за организацию обработки, локальные акты, передача данных по защищённому протоколу HTTPS, хранение паролей в виде необратимых хэшей, разграничение доступа к данным между организациями, защита от несанкционированного доступа, ведение журналов, внутренний контроль.

Файлы cookie и веб-аналитика. Сайт использует файлы cookie и систему веб-аналитики Яндекс.Метрика для работы сайта и анализа его посещаемости; продолжая пользоваться сайтом, посетитель соглашается с обработкой в этих целях (отказаться можно, отключив cookie в настройках браузера). В закрытой части Сервиса сторонняя веб-аналитика не применяется. Для развития продукта, безопасности и поддержки Оператор ведёт обезличенный учёт использования Сервиса без сбора содержимого кабинета: содержимое (профили обработки, сгенерированные документы, вложения) в статистику не включается, персоналу Сервиса не раскрывается и третьим лицам не передаётся.

Прекращение обработки. Обработка прекращается при достижении целей обработки, истечении срока действия или отзыве согласия субъекта, а также при выявлении неправомерной обработки.

6. Актуализация, удаление данных и ответы на запросы субъектов

Субъект персональных данных вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны или обрабатываются неправомерно; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке. При подтверждении неточности данные актуализируются; при выявлении неправомерной обработки обработка прекращается.

Для реализации прав направьте обращение через форму обратной связи. Оператор рассматривает запросы субъектов и их представителей в порядке и сроки, установленные Законом. Удалить аккаунт и связанные с ним данные можно по запросу в поддержку.

7. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице.