1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.2. Оператором персональных данных является:

• Наименование: ИП Иванов Григорий Викторович;
• ИНН: 532205548764;
• ОГРНИП: 319532100000957 от 17 января 2019 г.;
• Адрес электронной почты: support@serviceapp.ru;
• Сайт: serviceapp.ru.

(далее — Оператор, Мы).

1.3. Ответственным за организацию обработки персональных данных у Оператора является ИП Иванов Григорий Викторович (статья 22.1 ФЗ-152). По вопросам обработки персональных данных можно обращаться по адресу: support@serviceapp.ru.

1.4. Регистрация на сайте serviceapp.ru, а также любое использование указанного сайта означает ваше безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями вы должны воздержаться от использования сервиса.

1.5. Мы соблюдаем конфиденциальность вашей информации и обеспечиваем её безопасность всеми находящимися в нашем распоряжении средствами в соответствии с требованиями действующего законодательства Российской Федерации.

1.6. Сервис serviceapp.ru предназначен для лиц, достигших возраста 18 лет. Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные были предоставлены лицом, не достигшим 18 лет, без согласия законного представителя, такие данные будут удалены в кратчайшие сроки.

2. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Регистрируясь и используя сервис serviceapp.ru, вы даёте своё согласие Оператору на обработку своих персональных данных в соответствии со статьёй 9 ФЗ-152 на следующих условиях:

• Субъект персональных данных: пользователь сайта serviceapp.ru;
• Оператор персональных данных: ИП Иванов Григорий Викторович;
• Цель обработки персональных данных: предоставление доступа к функционалу сервиса, идентификация пользователя, связь с пользователем, исполнение Лицензионного договора, улучшение качества сервиса;
• Перечень персональных данных, на обработку которых даётся согласие: указан в разделе 4 настоящей Политики;
• Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Способы обработки: обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств;
• Срок действия согласия: согласие действует с момента регистрации на сайте и до момента его отзыва либо до момента достижения целей обработки;
• Порядок отзыва согласия: согласие может быть отозвано субъектом персональных данных путём направления письменного заявления Оператору по адресу: support@serviceapp.ru. Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством (часть 2 статьи 9 ФЗ-152).

2.2. Вы подтверждаете, что, давая такое согласие, вы действуете по своей воле и в своих интересах.

2.3. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом (часть 1 статьи 9 ФЗ-152).

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные пользователей serviceapp.ru собираются и обрабатываются исключительно в следующих целях:

• предоставление права пользования программой для ЭВМ СервисАпп (исполнение Лицензионного договора);
• идентификация пользователя на сайте serviceapp.ru;
• связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования сервиса;
• выставление счетов и обработка платежей;
• исполнение договорных обязательств;
• соблюдение требований действующего законодательства РФ.

3.2. Правовыми основаниями обработки персональных данных являются (статья 6 ФЗ-152):

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 ФЗ-152);
• обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 ФЗ-152);
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора (пункт 7 части 1 статьи 6 ФЗ-152);
• обработка персональных данных необходима для исполнения обязанностей, возложенных на Оператора законодательством РФ (пункт 2 части 1 статьи 6 ФЗ-152).

4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает следующие персональные данные пользователей:

• фамилия, имя, отчество;
• адрес электронной почты (e-mail);
• контактный телефон;
• название предприятия (при наличии);
• ИНН, ОГРН/ОГРНИП (при наличии).

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (статья 10 ФЗ-152).

4.3. Оператор не осуществляет обработку биометрических персональных данных (статья 11 ФЗ-152).

4.4. Вся информация собирается как есть и не изменяется в процессе её сбора.

4.5. Оператор также может собирать следующую техническую информацию:

• файлы cookies, необходимые для работы serviceapp.ru, включая пользовательские настройки;
• IP-адрес пользователя;
• тип и версия браузера, операционная система;
• дата и время доступа к сайту;
• информацию об ошибках работы serviceapp.ru.

4.6. Вся техническая информация собирается как есть и не изменяется в процессе её сбора. Техническая информация используется исключительно для обеспечения работоспособности сервиса и повышения качества обслуживания.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором следующими способами:

• с использованием средств автоматизации (автоматизированная обработка);
• без использования средств автоматизации (неавтоматизированная обработка).

5.2. Мы используем персональные данные следующим образом:

5.2.1. Фамилия, имя, отчество, адрес электронной почты, логин и пароль используются для идентификации пользователя на сайте serviceapp.ru и предоставления доступа к функционалу сервиса.

5.2.2. Фамилия, имя, отчество, адрес электронной почты используются для уведомления пользователя о текущих технических аспектах работы serviceapp.ru, изменениях в условиях использования, а также о других аспектах, связанных с использованием сервиса.

5.2.3. Фамилия, имя, отчество и адрес электронной почты могут использоваться для уведомления пользователя посредством электронной почты о новых возможностях, акциях и других новостях serviceapp.ru, не относящихся к текущим техническим аспектам работы. Данные уведомления будут присылаться только в том случае, если пользователь не откажется от таких уведомлений. Вы можете в любой момент отказаться от получения маркетинговых рассылок, перейдя по ссылке отписки в письме или направив запрос на support@serviceapp.ru.

5.2.4. ИНН, ОГРН/ОГРНИП, название предприятия используются для выставления счетов и формирования закрывающих документов.

5.3. Сроки обработки и хранения персональных данных

5.3.1. Персональные данные обрабатываются и хранятся Оператором в течение срока действия Лицензионного договора, а также в течение следующих сроков после его прекращения:

• персональные данные, необходимые для исполнения договорных обязательств, — в течение 3 (трёх) лет после прекращения Лицензионного договора (общий срок исковой давности, статья 196 ГК РФ);
• данные бухгалтерского и налогового учёта (ИНН, ОГРН/ОГРНИП, платёжные документы) — в течение 5 (пяти) лет в соответствии с требованиями Налогового кодекса РФ и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• техническая информация (логи, IP-адреса) — в течение 6 (шести) месяцев после сбора.

5.3.2. По истечении указанных сроков или при достижении целей обработки, а также в случае отзыва согласия субъектом персональных данных, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ (статья 21 ФЗ-152).

5.3.3. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую возможность восстановления содержания персональных данных в информационной системе персональных данных. Факт уничтожения персональных данных фиксируется Оператором в соответствующем акте.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Доступ к персональным данным пользователей serviceapp.ru имеют только те сотрудники Оператора, которым это необходимо для обеспечения функционирования сервиса и выполнения своих трудовых обязанностей. Указанные сотрудники ознакомлены с требованиями законодательства РФ о персональных данных и подписали обязательства о неразглашении.

6.2. Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.

6.3. Оператор вправе передать персональные данные третьим лицам в следующих случаях:

• субъект персональных данных дал на это своё согласие;
• передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры (по запросу суда, правоохранительных органов и иных уполномоченных государственных органов);
• передача необходима для исполнения договора с субъектом персональных данных (в том числе для обработки платежей).

6.4. Оператор привлекает для обработки персональных данных следующих обработчиков (часть 3 статьи 6 ФЗ-152):

• АО «Селектел» (ОГРН 1247800067790, ИНН 7810962785) — для хранения баз данных и обеспечения функционирования информационной системы. Обработка персональных данных осуществляется на территории Российской Федерации в дата-центрах Селектел. С обработчиком заключён договор, обязывающий обработчика соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке в соответствии с требованиями ФЗ-152;
• Платёжные системы и банки — для обработки платежей (передаются только данные, необходимые для совершения платежа). Обработка платёжных данных осуществляется в соответствии с требованиями стандарта PCI DSS;
• Сервисы аналитики и статистики — для анализа использования сервиса (передаются обезличенные данные).

6.5. Все обработчики обязаны соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке. С каждым обработчиком заключён договор, содержащий условия обработки персональных данных в соответствии с требованиями ФЗ-152.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В соответствии со статьями 14, 15, 16 ФЗ-152 субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки персональных данных; применяемые Оператором способы обработки персональных данных; наименование и местонахождение Оператора; сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные; перечень обрабатываемых персональных данных и источник их получения; сроки обработки и хранения персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• получить свои персональные данные в общеупотребимом машиночитаемом формате (право на переносимость данных);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу электронной почты: support@serviceapp.ru.

7.3. Оператор обязуется рассмотреть и ответить на запрос субъекта персональных данных в течение 30 (тридцати) рабочих дней с момента получения запроса (часть 4 статьи 14 ФЗ-152). В случае необходимости дополнительной проверки данный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, о чём субъект персональных данных уведомляется.

7.4. Вы в любой момент можете изменить и/или удалить свои персональные данные, направив соответствующий запрос на электронную почту: support@serviceapp.ru.

7.5. Если удалённая информация необходима для пользования serviceapp.ru, либо изменение информации сделано таким образом, что изменённая информация недостаточна для пользования serviceapp.ru, то доступ к serviceapp.ru может быть приостановлен с момента такого изменения и/или удаления информации. Оператор уведомит пользователя о последствиях удаления данных до их фактического удаления.

8. МЕСТО ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152.

8.2. Базы данных, содержащие персональные данные пользователей, размещаются в дата-центрах ПАО «Селектел», расположенных на территории Российской Федерации.

8.3. Трансграничная передача персональных данных не осуществляется. В случае возникновения необходимости трансграничной передачи персональных данных она будет осуществляться только в соответствии с требованиями статьи 12 ФЗ-152.

9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьёй 19 ФЗ-152, Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21.

9.2. К таким мерам относятся, в частности:

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных;
• использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований ФЗ-152 (статья 18.1 ФЗ-152);
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами Оператора;
• применение шифрования (SSL/TLS) при передаче персональных данных по открытым каналам связи;
• ограничение доступа к персональным данным (разграничение прав доступа);
• регистрация и учёт действий с персональными данными в информационных системах;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию, в том числе по восстановлению персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.

9.3. Любая информация, которую вы вводите в браузере на вашем устройстве (ЭВМ), автоматически шифруется с использованием протокола SSL/TLS и передаётся на наше оборудование в зашифрованном виде.

9.4. Мы не собираем и не используем персональные данные третьих лиц, которые вносятся вами как пользователем serviceapp.ru в браузере на вашем устройстве при пользовании сервисом. Если вы используете какие-либо персональные данные третьих лиц (кроме персональных данных пользователя serviceapp.ru, указанных выше), то такие данные обезличиваются до момента их поступления на наше оборудование, и без использования дополнительной информации (которой мы не располагаем) для нас становится невозможным определить принадлежность каких-либо персональных данных какому-либо конкретному лицу.

9.5. Оператор обязуется не использовать специальные программы для ЭВМ, позволяющие получить доступ к зашифрованным персональным данным пользователей без их согласия.

9.6. В случае выявления инцидентов, связанных с неправомерной или случайной передачей (предоставлением, распространением, доступом) персснальных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязан:

• в течение 24 (двадцати четырёх) часов уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте и принятых мерах по устранению его последствий (часть 3.1 статьи 21 ФЗ-152);
• в течение 72 (семидесяти двух) часов уведомить Роскомнадзор о результатах внутреннего расследования инцидента;
• уведомить пострадавших субъектов персональных данных о произошедшем инциденте в разумные сроки.

10. ФАЙЛЫ COOKIE

10.1. Сайт serviceapp.ru использует файлы cookie для обеспечения функционирования сервиса, сохранения пользовательских настроек и улучшения качества работы сайта.

10.2. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении сайта. На сайте serviceapp.ru используются следующие типы файлов cookie:

• Строго необходимые (технические) cookie — обеспечивают работоспособность сайта, авторизацию пользователя, защиту от CSRF-атак. Без этих файлов сайт не может функционировать корректно;
• Функциональные cookie — сохраняют пользовательские настройки (язык, тема оформления, параметры отображения);
• Аналитические cookie — используются для сбора обезличенной статистики посещений сайта с целью улучшения качества сервиса.

10.3. Вы можете настроить свой браузер таким образом, чтобы он отклонял все файлы cookie или уведомлял вас об их отправке. Однако в этом случае некоторые функции сайта могут работать некорректно.

10.4. Используя сайт serviceapp.ru, вы соглашаетесь с использованием файлов cookie в соответствии с настоящей Политикой.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ

11.1. По любым вопросам, связанным со сбором, обработкой и хранением персональных данных, а также для реализации своих прав, предусмотренных законодательством о персональных данных, вы можете обращаться к Оператору по следующим контактам:

• Оператор: ИП Иванов Григорий Викторович
• Адрес электронной почты: support@serviceapp.ru
• Ответственный за обработку ПД: ИП Иванов Григорий Викторович

11.2. Оператор обязуется рассмотреть ваше обращение в течение 10 (десяти) рабочих дней с момента его получения (часть 4 статьи 14 ФЗ-152).

11.3. Вы также вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

12.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности.

12.2. При внесении изменений в Политику конфиденциальности Оператор уведомляет об этом пользователей путём размещения новой редакции Политики на сайте serviceapp.ru с указанием даты последнего обновления, а также путём направления уведомления на адрес электронной почты пользователя.

12.3. Новая редакция Политики вступает в силу по истечении 10 (десяти) календарных дней с момента её размещения на сайте serviceapp.ru, если иное не предусмотрено новой редакцией Политики.

12.4. Действующая редакция Политики конфиденциальности постоянно доступна на странице по адресу: serviceapp.ru/privacy-policy.

12.5. Продолжая использовать сервис serviceapp.ru после вступления в силу изменений в Политику конфиденциальности, вы соглашаетесь с такими изменениями.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящая Политика конфиденциальности является неотъемлемой частью Лицензионного договора сервиса serviceapp.ru, размещённого по адресу: serviceapp.ru/license.

13.2. К настоящей Политике конфиденциальности и отношениям между пользователем и Оператором, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.

13.3. Все возможные споры, вытекающие из настоящей Политики конфиденциальности, подлежат разрешению в соответствии с действующим законодательством Российской Федерации по месту нахождения Оператора.

13.4. Если по тем или иным причинам одно или несколько положений настоящей Политики конфиденциальности будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений.

13.5. Настоящая Политика конфиденциальности размещена в свободном доступе на сайте serviceapp.ru в соответствии с частью 2 статьи 18.1 ФЗ-152.