Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Заверткиной Юлией Юрьевной (далее — Оператор).

1.2. Реквизиты Оператора: ОГРНИП 318631300054232, ИНН 631609236810, адрес электронной почты для обращений: support@cardboostai.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.5. Актуальная редакция Политики размещена в свободном доступе по адресу https://cardboostai.ru/privacy.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Сервис — программно-аппаратный комплекс Оператора, доступный по адресу https://cardboostai.ru и предназначенный для автоматизированной подготовки описаний и характеристик товарных карточек для торговых площадок.

2.4. Пользователь — физическое лицо, использующее Сервис, в том числе действующее в качестве индивидуального предпринимателя или представителя юридического лица.

3.1. Лицом, ответственным за организацию обработки персональных данных, является индивидуальный предприниматель Заверткина Юлия Юрьевна.

3.2. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты support@cardboostai.ru либо в письменной форме по адресу, указанному в пункте 1.2 настоящей Политики.

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

— Пользователи Сервиса;

— лица, направившие обращение Оператору либо оставившие адрес электронной почты на сайте Оператора;

— физические лица, являющиеся исполнителями по гражданско-правовым договорам с Оператором.

4.2. В отношении Пользователей и лиц, направивших обращение, обрабатываются:

— фамилия, имя, отчество, если указаны субъектом;

— адрес электронной почты;

— номер телефона, если указан субъектом;

— идентификатор учётной записи;

— сведения о выбранном тарифном плане, подписке, платежах и об использовании Сервиса;

— сетевой адрес устройства, сведения о браузере и об устройстве, данные файлов cookie;

— содержание обращения субъекта.

4.3. В отношении исполнителей по гражданско-правовым договорам обрабатываются: фамилия, имя, отчество, дата и место рождения, реквизиты документа, удостоверяющего личность, адрес регистрации, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счёта, банковские реквизиты, сведения о вознаграждении.

4.4. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также персональные данные лиц, не достигших восемнадцатилетнего возраста.

4.5. Пароли Пользователей не хранятся в исходном виде; сохраняется только результат их необратимого криптографического преобразования.

5.1. Заключение и исполнение договора возмездного оказания услуг по предоставлению доступа к Сервису, включая регистрацию учётной записи, предоставление доступа к функциям Сервиса, учёт использованных ресурсов, расчёты и выставление документов.

5.2. Направление Пользователю сервисных сообщений: подтверждение адреса электронной почты, восстановление доступа, уведомления об изменении тарифа, о списании платежа и о продлении подписки.

5.3. Направление информационных и рекламных сообщений о Сервисе — исключительно при наличии отдельного согласия субъекта, отзываемого в любой момент.

5.4. Рассмотрение обращений субъектов и оказание технической поддержки.

5.5. Исполнение обязанностей заказчика и налогового агента по гражданско-правовым договорам с физическими лицами.

5.6. Исполнение требований законодательства Российской Федерации о бухгалтерском учёте, о налогах и сборах, о применении контрольно-кассовой техники.

6.1. Обработка осуществляется на основании:

— пункта 1 части 1 статьи 6 Закона № 152-ФЗ — согласие субъекта персональных данных;

— пункта 2 части 1 статьи 6 Закона № 152-ФЗ — исполнение обязанностей, возложенных на Оператора законодательством;

— пункта 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение договора, стороной которого является субъект;

— Гражданского кодекса Российской Федерации, Налогового кодекса Российской Федерации, Федерального закона от 06.12.2011 № 402-ФЗ, Федерального закона от 22.05.2003 № 54-ФЗ, Федерального закона от 13.03.2006 № 38-ФЗ.

6.2. Согласие на обработку персональных данных предоставляется Пользователем путём совершения активного действия при регистрации в Сервисе. Согласие на получение рекламных сообщений предоставляется отдельно и не является условием предоставления доступа к Сервису.

7.1. Обработка осуществляется смешанным способом: автоматизированно с передачей данных по сети «Интернет» и без использования средств автоматизации в части документального оформления отношений с субъектами.

7.2. Оператор обрабатывает только те персональные данные, которые отвечают заявленным целям, и не допускает их избыточности по отношению к этим целям.

7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

7.4. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг третьих лиц.

8.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования к безопасности:

— акционерное общество «Селектел», ИНН 7810962785, ОГРН 1247800067790, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А — предоставление вычислительных мощностей и размещение базы данных;

— общество с ограниченной ответственностью «Юнисендер СМАРТ», ИНН 9731091240, ОГРН 1227700213180, адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46 — направление сообщений электронной почты.

8.2. Сведения, необходимые для проведения расчётов и формирования фискальных документов, передаются оператору платёжного сервиса и оператору фискальных данных, которые осуществляют обработку в качестве самостоятельных операторов в соответствии с собственными политиками.

8.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой.

9.1. База данных, содержащая персональные данные граждан Российской Федерации, находится на территории Российской Федерации по адресу: г. Москва, ул. Берзарина, д. 36, стр. 3.

9.2. Трансграничная передача персональных данных Оператором не осуществляется.

10.1. Персональные данные обрабатываются до достижения целей обработки либо до утраты необходимости в их достижении.

10.2. Данные, связанные с исполнением договора, хранятся в течение срока действия договора и трёх лет после его прекращения; данные, отражённые в документах бухгалтерского и налогового учёта, — в течение пяти лет.

10.3. По достижении целей обработки, при отзыве согласия либо при получении требования субъекта персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иной срок не установлен законом.

10.4. Факт уничтожения персональных данных подтверждается актом.

11.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.2. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение по адресу support@cardboostai.ru. Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт прекращение предоставления доступа к Сервису.

11.3. Субъект вправе отказаться от получения рекламных сообщений, воспользовавшись ссылкой отказа в письме либо направив обращение Оператору.

11.4. Оператор рассматривает обращения субъектов в течение десяти рабочих дней со дня получения, если законом не установлен иной срок.

11.5. Субъект вправе обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

12.1. Оператор принимает следующие меры:

— назначено лицо, ответственное за организацию обработки персональных данных;

— утверждена настоящая Политика и локальные акты по вопросам обработки персональных данных;

— определён перечень лиц, имеющих доступ к персональным данным, доступ разграничен по ролям;

— применяется парольная защита, пароли Пользователей хранятся в виде необратимых свёрток;

— передача данных по сети «Интернет» осуществляется по защищённому каналу с использованием протокола шифрования транспортного уровня;

— применяется межсетевое экранирование, доступ к базе данных возможен только с локального сетевого интерфейса сервера;

— осуществляется резервное копирование и журналирование событий;

— проведена оценка вреда, который может быть причинён субъектам, и определён уровень защищённости информационной системы персональных данных;

— осуществляется внутренний контроль соответствия обработки требованиям законодательства.

12.2. Сертифицированные средства криптографической защиты информации Оператором не применяются.

12.3. Информационной системе персональных данных Оператора установлен четвёртый уровень защищённости.

13.1. При обнаружении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение двадцати четырёх часов уведомляет Роскомнадзор о произошедшем инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования.

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

14.2. Настоящая Политика является общедоступным документом и подлежит размещению в сети «Интернет» по адресу https://cardboostai.ru/privacy.