Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом РФ от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, осуществляемой ООО «А-КОРП.» (далее — Оператор).

Оператор персональных данных:
Общество с ограниченной ответственностью «А-КОРП.»
Директор: Андрашина Виктория Валентиновна, действующая на основании Устава.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных на основании следующих принципов:

  • законности и справедливости;
  • ограничения обработки достижением конкретных, заранее определённых и законных целей;
  • недопущения обработки персональных данных, несовместимой с целями их сбора;
  • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  • обеспечения точности, достаточности и актуальности персональных данных;
  • хранения персональных данных не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством РФ.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются в отношении:

  • представителей юридических лиц и индивидуальных предпринимателей;
  • пользователей сайта и сервиса;
  • лиц, обратившихся в службу поддержки.

4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать следующие персональные данные:

  • имя, фамилия (если указаны);
  • адрес электронной почты;
  • номер телефона;
  • IP-адрес;
  • данные cookies;
  • технические данные (логи, метаданные запросов);
  • данные, переданные через формы сайта и интерфейс сервиса;
  • иные данные, добровольно предоставленные субъектом.

API-ключи, токены доступа и иные секреты рассматриваются как конфиденциальная информация и не являются персональными данными в смысле 152-ФЗ.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются в целях:

  • регистрации и идентификации пользователей;
  • предоставления доступа к сервису;
  • исполнения договоров и публичной оферты;
  • обработки платежей и ведения бухгалтерского учета;
  • технической поддержки пользователей;
  • обеспечения безопасности сервиса;
  • аналитики и улучшения качества сервиса;
  • соблюдения требований законодательства РФ.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Основаниями обработки персональных данных являются:

  • заключение и исполнение договора (публичной оферты);
  • согласие субъекта персональных данных;
  • требования законодательства Российской Федерации.

7. СПОСОБЫ И УСЛОВИЯ ОБРАБОТКИ

Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, в том числе с передачей и без передачи по информационно-телекоммуникационным сетям.

8. СРОКИ ХРАНЕНИЯ, ОБЕЗЛИЧИВАНИЕ И УНИЧТОЖЕНИЕ

Персональные данные обрабатываются и хранятся до достижения целей обработки, если иное не предусмотрено договором или законодательством РФ.

По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

Обезличивание персональных данных осуществляется таким образом, при котором становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

Уничтожение персональных данных производится способами, исключающими возможность их восстановления.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Персональные данные могут передаваться третьим лицам в следующих случаях:

  • платежным и расчетным провайдерам;
  • хостинг-провайдерам и облачным сервисам;
  • сервисам аналитики и мониторинга;
  • государственным органам — в случаях, предусмотренных законодательством РФ.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокировки или уничтожения персональных данных;
  • отозвать согласие на обработку персональных данных в установленном законом порядке.

11. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступ, уничтожения, изменения, блокирования, копирования и распространения.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Политика действует бессрочно до замены новой редакцией.

Актуальная версия Политики размещается на сайте Оператора.