Политика в области обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в области обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых ООО "АНТОЧИР", ОГРН 1127747091867, ИНН 7715940541, адрес: 127560, Москва, ул. Конёнкова, д. 4, кв./оф. 273, email: info@canalsik.ru (далее — Оператор), при эксплуатации сайта, веб-приложения и связанных сервисов «Канальщик» (canalsik.ru, зеркало — canalsik.ru).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учетом требований, применимых к операторам персональных данных, осуществляющим сбор персональных данных с использованием сети Интернет.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта и приложения, клиентов, представителей контрагентов, заявителей, подписчиков уведомлений и иных лиц, взаимодействующих с Оператором через сайт, приложение, формы, email, мессенджеры, телефонию, поддержку и интеграции.

2. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработку, несовместимую с такими целями.

Оператор придерживается следующих принципов:

• обработка только тех данных, которые необходимы для заявленных целей;
• недопустимость избыточной обработки;
• обеспечение точности, достаточности и актуальности данных;
• хранение данных не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором;
• уничтожение или обезличивание данных по достижении целей обработки либо при утрате необходимости в их достижении.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователей сайта и приложения;
• лиц, регистрирующих учетную запись;
• лиц, направляющих заявки на демо, консультацию или обратную связь;
• представителей юридических лиц, клиентов и контрагентов;
• лиц, подключающих уведомления;
• подписчиков информационных и рекламных рассылок;
• лиц, обращающихся в техническую поддержку или по вопросам персональных данных.

4. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• должность, организация, иные сведения о представителе юридического лица;
• логин, идентификатор пользователя, данные учетной записи;
• сведения о согласиях, отзывах согласий и предпочтениях коммуникации;
• сведения об использовании сайта и приложения, включая историю действий, историю публикаций, обращения в поддержку, сведения о настройках и подключенных интеграциях;
• IP-адрес, cookie-файлы, идентификаторы сессий, сведения о браузере, устройстве, дате и времени доступа, технические идентификаторы, данные метрических и anti-fraud-инструментов, если они используются на сайте.

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не предусмотрено отдельными документами, законом или характером конкретного сервиса.

5. Цели обработки, состав данных и сроки хранения

Оператор осуществляет обработку персональных данных для конкретных, заранее определенных целей. Для удобства пользователей и субъектов персональных данных основные цели, категории данных и ориентиры по срокам хранения приведены в таблице ниже. Конкретные сроки могут уточняться в зависимости от вида правоотношений, требований закона, договора, претензионной работы, информационной безопасности и фактической архитектуры сервиса.

6. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, пользовательского соглашения или оферты, стороной которых является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7. Порядок обработки персональных данных

7.1. Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.

7.3. Если для отдельных форм, сценариев или видов данных законодательство или структура сервиса требуют получения отдельного согласия, такое согласие оформляется отдельно от настоящей Политики. В частности, отдельное согласие требуется для обработки персональных данных, разрешенных субъектом для распространения, в случаях, предусмотренных законодательством.

7.4. Заполнение формы на сайте, регистрация в приложении, направление заявки, обращение в поддержку, подключение уведомлений или совершение иного действия в интерфейсе сайта / приложения при наличии текста согласия и ссылки на настоящую Политику может подтверждать предоставление согласия в электронной форме в объеме, соответствующем конкретному сценарию использования сервиса.

8. Локализация и хранение персональных данных

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором, обязательством по хранению или иным правовым основанием.

8.3. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

9. Cookie-файлы, веб-аналитика и технические идентификаторы

9.1. На сайте и в приложении «Канальщик» могут использоваться cookie-файлы, пиксели, теги, локальные идентификаторы, технические идентификаторы сессий, а также сервисы веб-аналитики и anti-fraud-инструменты, необходимые для функционирования ресурса, авторизации, сохранения настроек, защиты от злоупотреблений, оценки производительности и улучшения пользовательского опыта.

9.2. Если используемые технологии позволяют прямо или косвенно идентифицировать пользователя, сведения, собираемые с их помощью, рассматриваются как персональные данные и обрабатываются в соответствии с настоящей Политикой и применимым законодательством. Практика и позиция специалистов по 152-ФЗ исходят из того, что сведения из cookie и метрических программ во многих сценариях подпадают под регулирование персональных данных.

9.3. С помощью cookie и средств веб-аналитики могут собираться, в частности, следующие сведения:

• IP-адрес;
• сведения о браузере, операционной системе, типе устройства и разрешении экрана;
• идентификаторы сессии и пользователя;
• дата и время посещения;
• источник перехода на сайт;
• сведения о просмотренных страницах, нажатиях, переходах по интерфейсу и иных пользовательских действиях;
• сведения, необходимые для диагностики ошибок, анализа производительности, обеспечения безопасности и предотвращения злоупотреблений.

9.4. Cookie и аналитические технологии могут использоваться для следующих целей:

• обеспечение корректной работы сайта, авторизации и пользовательской сессии;
• сохранение настроек интерфейса и предпочтений пользователя;
• анализ посещаемости, пользовательской активности и востребованности функций сайта и приложения;
• выявление ошибок, технических сбоев и проблем производительности;
• защита от автоматизированных злоупотреблений, мошеннической активности и иных угроз информационной безопасности;
• улучшение интерфейсов, сценариев использования и качества сервиса в целом.

9.5. На сайте могут использоваться как собственные cookie Оператора, так и cookie и аналогичные технологии сторонних сервисов веб-аналитики, технической диагностики, anti-fraud и доставки уведомлений. При фактическом использовании конкретных сервисов Оператор рекомендует раскрыть их перечень на сайте или в отдельной cookie-политике, например: сервис веб-аналитики, сервис anti-fraud, сервис диагностики ошибок, сервис доставки push- или email-уведомлений.

9.6. Если для работы сайта используются метрические программы или сторонние аналитические инструменты, пользователь информируется о таком использовании через настоящую Политику и, при необходимости, через cookie-баннер или иной механизм получения согласия. В российских условиях использование cookie и метрических технологий обычно связывается с необходимостью получения согласия пользователя, особенно когда такие технологии не являются строго необходимыми для базовой работы сайта.

9.7. Пользователь может изменить настройки использования cookie через настройки браузера и иные доступные механизмы управления, а также отказаться от использования отдельных аналитических или маркетинговых технологий, если такая возможность реализована на сайте. Отключение отдельных cookie и идентификаторов может повлиять на доступность или корректную работу части функций сайта и приложения.

9.8. Если на сайте используются сторонние аналитические сервисы, связанные с передачей данных за пределы Российской Федерации, Оператор должен учитывать требования о локализации персональных данных и, при необходимости, правила о трансграничной передаче персональных данных. Использование зарубежных аналитических систем требует отдельной правовой и технической оценки.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• при наличии согласия субъекта персональных данных;
• если передача необходима для исполнения договора или предоставления запрошенной пользователем функции;
• если передача предусмотрена законодательством Российской Федерации;
• если обработка поручена третьему лицу на основании договора с соблюдением требований законодательства о персональных данных.

10.2. В составе инфраструктуры сайта и приложения могут использоваться подрядчики и сервис-провайдеры, обеспечивающие хостинг, доставку email и уведомлений, аналитические функции, anti-fraud, техническую поддержку, сопровождение инфраструктуры и иные сервисы, необходимые для работы платформы. Передача данных таким лицам осуществляется в объеме, необходимом для достижения соответствующих целей обработки.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

12. Порядок рассмотрения обращений и отзыва согласия

12.1. Субъект персональных данных вправе направить Оператору обращение, запрос или отзыв согласия по адресу электронной почты info@canalsik.ru, по почтовому адресу: 127560, Москва, ул. Конёнкова, д. 4, кв./оф. 273 либо через интерфейс сервиса, если такой функционал предусмотрен.

12.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание запроса. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если это необходимо для защиты персональных данных от неправомерного раскрытия третьим лицам.

12.3. Оператор рассматривает обращения субъектов персональных данных и принимает меры по ним в сроки, установленные законодательством Российской Федерации. Внутренний ориентир Оператора по обработке обращений — без неоправданной задержки, а при необходимости продления срока заявителю может быть направлено мотивированное уведомление о причинах такого продления.

12.4. При поступлении отзыва согласия Оператор прекращает обработку персональных данных, основанную на согласии, если отсутствуют иные правовые основания для продолжения обработки соответствующих данных.

13. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, включая разграничение доступа, использование защищенных каналов связи, учет действий в информационных системах, резервное копирование, контроль инцидентов, применение мер защиты в информационных системах персональных данных и иные меры, соответствующие законодательству и характеру обрабатываемых данных.

14. Ограничение ответственности в отдельных случаях

Оператор не несет ответственности за возможное раскрытие персональных данных, если такие данные:

• стали общедоступными по воле самого субъекта персональных данных;
• были раскрыты с согласия субъекта персональных данных;
• были получены Оператором на законных основаниях от третьих лиц;
• размещены на ресурсах третьих лиц, на которые пользователь переходит по ссылкам с сайта или приложения Оператора, если иное не предусмотрено обязательными нормами законодательства.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу: https://canalsik.ru/app/docs/privacy. Продолжение использования сайта или приложения после опубликования новой редакции означает ознакомление пользователя с актуальной редакцией Политики.

16. Реквизиты и контакты Оператора

• Полное наименование: ООО "АНТОЧИР"
• ОГРН: 1127747091867
• ИНН: 7715940541
• Юридический адрес: 127560, Москва, ул. Конёнкова, д. 4, кв./оф. 273
• Почтовый адрес: 127560, Москва, ул. Конёнкова, д. 4, кв./оф. 273
• Общий email: info@canalsik.ru
• Email по вопросам персональных данных: info@canalsik.ru
• Домен сайта / приложения: canalsik.ru (зеркало — canalsik.ru)