Политика обработки персональных данных

01Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «ЭДЕВС» (далее — Оператор).

Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации о посетителях, которую Оператор может получить через сайт продукта Chatballs, на котором размещена настоящая Политика (далее — Сайт), а также через чат на Сайте, центр помощи, электронную почту и мессенджеры, указанные на Сайте.

Продолжая использовать Сайт, отправляя сообщение в чат или письмо по указанным на Сайте адресам, Пользователь подтверждает, что ознакомился с Политикой и согласен с условиями обработки своих персональных данных.

Действующая редакция Политики всегда доступна на этой странице. Оператор не проверяет достоверность данных, которые Пользователь сообщает о себе, и исходит из того, что Пользователь предоставляет достоверные данные и имеет право их предоставлять.

02Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
• Пользователь — посетитель Сайта, а также лицо, обратившееся к Оператору через чат, электронную почту или мессенджеры.
• Обезличивание — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Блокирование — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения персональных данных.
• Уничтожение — действия, в результате которых становится невозможно восстановить содержание персональных данных и в результате которых уничтожаются материальные носители.
• Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
• Cookie — небольшой файл, который сайт сохраняет в браузере Пользователя и который браузер возвращает при последующих обращениях к сайту.

03Оператор

Оператором персональных данных является Общество с ограниченной ответственностью «ЭДЕВС», ИНН 1686058677, ОГРН 1261600019515, адрес: 420087, Россия, Республика Татарстан, г. Казань, ул. Бухарская, д. 89.

Обращения по вопросам обработки персональных данных, включая запросы, отзыв согласия и жалобы, направляются на адрес inbox@edevs.tech либо почтой по адресу Оператора. Полные реквизиты приведены в разделе 14.

04Какие данные обрабатываются

4.1. Данные, которые Пользователь сообщает сам

При обращении через чат на Сайте, по электронной почте или в мессенджерах Оператор обрабатывает те данные, которые Пользователь указывает по собственной инициативе:

• имя либо фамилию и имя;
• адрес электронной почты;
• номер телефона;
• наименование организации и должность — если Пользователь их указывает;
• имя пользователя (никнейм) в мессенджере, из которого поступило обращение;
• содержание обращения и дальнейшей переписки, включая приложенные файлы.

4.2. Данные, которые собираются автоматически

При посещении Сайта серверное программное обеспечение и средства веб-аналитики фиксируют технические сведения:

• IP-адрес;
• сведения о браузере, его версии и операционной системе устройства;
• язык интерфейса, часовой пояс, разрешение экрана;
• дату и время обращения, адрес запрошенной страницы и адрес страницы-источника перехода;
• данные файлов cookie.

4.3. Что Оператор не обрабатывает

• специальные категории персональных данных: касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни;
• биометрические персональные данные;
• данные лиц младше 18 лет. Сайт не адресован детям; если Оператору станет известно, что он получил такие данные без согласия законного представителя, они будут удалены.

Просмотр Сайта не требует сообщать персональные данные. Они нужны только для того, чтобы Оператор мог ответить на обращение и исполнить договор.

05Цели обработки

• ответ на обращения Пользователя, консультирование по продукту Chatballs и его установке;
• заключение, исполнение и сопровождение договоров, оформление бухгалтерских и иных документов;
• направление информации о продукте, его обновлениях и релизах — только при наличии отдельно выраженного согласия Пользователя;
• обеспечение работоспособности и безопасности Сайта, выявление технических сбоев, попыток несанкционированного доступа и злоупотреблений;
• анализ посещаемости и качества Сайта в обезличенном виде для его улучшения;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Персональные данные не используются для принятия решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

06Правовые основания

• согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ) — считается данным при отправке обращения Оператору;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также необходимость заключения договора по его инициативе (пункт 5 части 1 статьи 6);
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6) — в части обеспечения безопасности Сайта;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6), в том числе налоговым законодательством и законодательством о бухгалтерском учёте;
• учредительные документы Оператора и заключаемые им договоры.

07Порядок, условия и сроки обработки

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — с соблюдением требований Федерального закона № 152-ФЗ и принятых в соответствии с ним подзаконных актов.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), блокирование, удаление и уничтожение персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

7.1. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• переписка по обращениям — 1 год с даты последнего сообщения;
• данные, связанные с заключением и исполнением договора, — в течение срока действия договора и 5 лет после его исполнения либо в течение срока, установленного законодательством о бухгалтерском учёте и архивном деле, если он больше;
• технические журналы веб-сервера — 12 месяцев;
• данные, обрабатываемые для информационной рассылки, — до отзыва согласия.

По достижении целей обработки, при отзыве согласия или по требованию субъекта персональные данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законом или договором.

7.2. Отзыв согласия

Согласие на обработку может быть отозвано в любой момент — письмом на inbox@edevs.tech или почтой по адресу Оператора. После отзыва Оператор прекращает обработку и уничтожает персональные данные, за исключением случаев, когда обработка допускается законом без согласия субъекта.

08Передача третьим лицам

Оператор не продаёт персональные данные и не раскрывает их третьим лицам, за исключением следующих случаев:

• субъект персональных данных дал на это согласие;
• данные передаются лицам, привлечённым Оператором для оказания услуг (хостинг и связь, бухгалтерское и юридическое сопровождение), на основании договора, содержащего обязанность соблюдать конфиденциальность и требования части 3 статьи 6 Федерального закона № 152-ФЗ;
• предоставление данных требуется уполномоченным государственным органам в порядке и объёме, установленных законодательством Российской Федерации.

Поручение обработки другому лицу не влечёт перехода к нему прав и обязанностей Оператора: ответственность перед субъектом персональных данных несёт Оператор.

09Cookie и внешние сервисы

Сайт использует файлы cookie. Технически необходимые cookie обеспечивают работу Сайта и чата и не могут быть отключены средствами Сайта. Аналитические cookie помогают понять, какие разделы востребованы, и используются в обезличенном виде.

Пользователь может запретить сохранение cookie в настройках браузера и удалить уже сохранённые файлы. При этом часть функций Сайта, включая чат, может работать некорректно.

На Сайте размещён чат-виджет продукта Chatballs, работающий на инфраструктуре Оператора: переписка через него обрабатывается в соответствии с настоящей Политикой.

Для оформления страниц используются шрифты, загружаемые с внешних серверов сервиса Google Fonts. При загрузке шрифтов браузер Пользователя обращается к этим серверам, которым становятся известны его IP-адрес и сведения о браузере. Обработка данных на стороне указанного сервиса регулируется его собственными правилами.

Сайт содержит ссылки на внешние ресурсы — GitHub, Telegram, центр помощи. Настоящая Политика на них не распространяется: Оператор не отвечает за обработку данных на сайтах третьих лиц и рекомендует знакомиться с их правилами.

10Данные в установках клиентов

Организация, установившая Chatballs, самостоятельно определяет цели и состав обрабатываемых данных, порядок и сроки их хранения и выступает оператором персональных данных в отношении своих клиентов и сотрудников. Она же отвечает за уведомление уполномоченного органа, получение согласий и реализацию прав субъектов в своей установке.

Настоящая Политика распространяется только на данные, которые Оператор получает сам: через Сайт, чат на Сайте, центр помощи, электронную почту и мессенджеры, а также в рамках заключаемых договоров.

11Права субъекта данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки данных в целях информационной рассылки;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

11.1. Как направить запрос

Запрос направляется на inbox@edevs.tech или почтой по адресу Оператора и должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос в электронной форме должен быть оформлен в соответствии с законодательством об электронной подписи.

Ответ направляется в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления.

12Меры защиты

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты локальные акты по вопросам обработки и защиты персональных данных, сотрудники ознакомлены с ними;
• доступ к персональным данным предоставляется только сотрудникам, которым он необходим для работы, и ограничивается средствами разграничения доступа;
• передача данных по сетям связи защищена шифрованием (TLS);
• ведётся резервное копирование, применяются средства защиты от вредоносного программного обеспечения и контроль за принимаемыми мерами;
• определены угрозы безопасности персональных данных и произведена оценка вреда, который может быть причинён субъектам.

Оператор не гарантирует защиту от действий третьих лиц в случаях, находящихся вне его разумного контроля, в том числе при компрометации устройства или учётной записи самого Пользователя.

13Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией. Дата редакции указана в начале документа.

К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

Вопросы по настоящей Политике направляйте на inbox@edevs.tech.

14Реквизиты оператора