Политика в отношении обработки персональных данных

Сервис: moy-service.ru («Мой-Сервис») · Оператор: Онищенко Никита Анатольевич
Действующая редакция действует с момента её публикации на сайте.

1. Общие положения

1.1. Настоящая Политика (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет порядок обработки персональных данных в рамках сервиса «Мой-Сервис» (сайт https://moy-service.ru/ и связанное с ним программное обеспечение, далее — Сервис).

1.2. Используя Сервис, Посетитель (незарегистрированный пользователь) и Пользователь (зарегистрированное лицо) подтверждают, что ознакомлены с настоящей Политикой и согласны с её условиями.

2. Основные понятия

2.1. Оператор — Онищенко Никита Анатольевич, физическое лицо, обеспечивающее работу Сервиса и обрабатывающее персональные данные Пользователей.

2.2. Пользователь — лицо, прошедшее регистрацию в Сервисе и использующее его функционал (как правило — владелец или сотрудник сервисного центра/ремонтной мастерской).

2.3. Клиент Пользователя — физическое лицо, данные которого Пользователь вносит в CRM Сервиса в ходе своей деятельности (клиент сервисного центра).

2.4. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3. Два уровня обработки персональных данных

Сервис работает в двухуровневой модели, и это важно понимать:

Уровень 1. Оператор → Пользователь

3.1. В отношении данных, которые Пользователь указывает при регистрации (ФИО, e-mail, пароль, телефон, данные компании), Оператором является Онищенко Н.А. Он обрабатывает эти данные с целью предоставления доступа к Сервису, технической поддержки и связи с Пользователем.

Уровень 2. Пользователь → Клиент Пользователя

3.2. В отношении данных, которые Пользователь заносит в CRM (ФИО клиентов сервисного центра, их телефоны, e-mail, адреса, история обращений и ремонтов), Оператором является сам Пользователь (сервисный центр или ИП), так как именно он определяет цели и содержание обработки этих данных.

3.3. Сервис в этой части выступает Обработчиком по поручению Пользователя (в силу ч. 3 ст. 6 Закона о ПДн). Пользователь, принимая условия настоящего документа и Пользовательского соглашения, поручает Сервису обработку ПДн своих Клиентов исключительно в целях функционирования CRM.

4. Состав обрабатываемых данных

4.1. Данные Пользователей (обрабатывает Оператор):

  • Фамилия, имя, отчество;
  • Адрес электронной почты;
  • Номер телефона;
  • Пароль (в хэшированном виде);
  • Наименование компании (сервисного центра), адрес;
  • IP-адрес, данные браузера, устройства, cookie, история действий в Сервисе.

4.2. Данные Клиентов Пользователей (обрабатывает Сервис по поручению Пользователя):

  • ФИО, контактные данные;
  • История обращений, ремонтов, заказов;
  • Иные данные, которые Пользователь вносит в CRM в рамках своей деятельности.

4.3. Сервис не запрашивает и не должен использоваться для обработки специальных категорий ПДн (расовая принадлежность, политические взгляды, состояние здоровья, биометрия) и данных о судимости. Пользователь обязуется не вносить такие данные в CRM.

5. Цели обработки

  • Предоставление доступа к Сервису, регистрация и идентификация Пользователей;
  • Связь с Пользователями (поддержка, уведомления о работе Сервиса);
  • Обеспечение функционирования CRM: создание заказов, складской учёт, работа с кассами, отчёты;
  • Улучшение работы Сервиса, исправление ошибок, анализ обезличенной статистики;
  • Исполнение требований законодательства РФ.

6. Правовые основания обработки

6.1. Согласие субъекта ПДн (Пользователя) — выражается при регистрации путём проставления галочки «Согласен на обработку персональных данных» и принятия условий настоящей Политики.

6.2. Исполнение договора (Пользовательского соглашения/лицензионного договора) между Оператором и Пользователем.

6.3. Поручение Пользователя на обработку ПДн его Клиентов (ч. 3 ст. 6 Закона о ПДн).

7. Обязанности Пользователя (важно)

7.1. Пользователь, как оператор ПДн своих Клиентов, самостоятельно несёт ответственность перед ними за законность обработки (ст. 14–21 Закона о ПДн). В том числе обязан:

  • получить согласие своих Клиентов на обработку их данных;
  • опубликовать собственную политику конфиденциальности;
  • обеспечить безопасность данных.

7.2. Пользователь подтверждает, что имеет все необходимые правовые основания для передачи данных своих Клиентов в Сервис.

7.3. Оператор не проверяет правомерность внесения Пользователем тех или иных данных в CRM и не несёт ответственности за претензии Клиентов Пользователей.

8. Порядок и условия обработки

8.1. Обработка ПДн осуществляется с использованием средств автоматизации.

8.2. В соответствии с ч. 5 ст. 18 Закона о ПДн запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации.

8.3. Оператор не передаёт ПДн третьим лицам, за исключением случаев: прямо предусмотренных законом; необходимости обеспечения работы Сервиса (хостинг-провайдеры, сервисы рассылок — с обеспечением конфиденциальности); по запросу уполномоченных государственных органов.

8.4. Срок обработки: до момента удаления аккаунта Пользователем либо до отзыва согласия. После удаления аккаунта ПДн уничтожаются в срок не более 30 дней, если законодательство не требует более длительного хранения.

9. Файлы cookie

9.1. Сервис использует файлы cookie: технические (для авторизации и работы интерфейса) и аналитические (обезличенная статистика).

9.2. Согласие на cookie выражается нажатием кнопки «Принять» в уведомлении при первом посещении. Отключение cookie в браузере может привести к неработоспособности отдельных функций Сервиса.

10. Безопасность данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн: разграничение доступа, шифрование паролей, резервное копирование, использование хостинга на территории РФ.

10.2. В случае выявления факта утечки ПДн Оператор обязуется уведомить Роскомнадзор в течение 24 часов, а при необходимости — субъектов ПДн (в соответствии с актуальными требованиями Закона о ПДн).

10.3. Пользователь обязан самостоятельно обеспечивать безопасность своих учётных данных (пароля) и не передавать их третьим лицам.

11. Права субъектов ПДн

11.1. Субъект ПДн имеет право:

  • получать информацию об обработке своих данных;
  • требовать их уточнения, блокирования или уничтожения;
  • отзывать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзор или суд.

11.2. Запросы направляются на e-mail: service@moy-service.ru. Ответ предоставляется в срок не более 30 дней.

11.3. Клиенты Пользователей все права реализуют через своего Оператора — самого Пользователя (сервисный центр).

12. Заключительные положения

12.1. Настоящая Политика опубликована в свободном доступе по адресу: https://moy-service.ru/privacy.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации. Продолжение использования Сервиса после внесения изменений означает согласие с ними.

12.3. Все споры решаются путём переговоров, при недостижении согласия — в соответствии с законодательством РФ.