Правовые документы
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Индивидуальным предпринимателем Заскокиным Павлом Владимировичем (далее — «Оператор», «Snab») при использовании программного сервиса Snab (далее — «Сервис»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и действует в отношении всех персональных данных, которые Оператор получает и обрабатывает.
1.3. Политика применяется как к автоматизированной, так и к неавтоматизированной обработке персональных данных.
1.4. Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой. Действующая редакция постоянно доступна по настоящему адресу.
2. Реквизиты Оператора
- Наименование
- Индивидуальный предприниматель Заскокин Павел Владимирович
- ИНН
- 212913683909
- ОГРНИП
- 323210000009791
- Адрес
- 428034, Чувашская Республика — Чувашия, г. Чебоксары, пр-кт Максима Горького, д. 19, кв. 103
- Эл. почта для обращений
- zaskokinp@gmail.com
- Ответственный за обработку ПДн
- Индивидуальный предприниматель Заскокин Павел Владимирович
3. Основные понятия
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «блокирование», «уничтожение», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона.
4. Две роли Оператора при работе с данными
Сервис устроен как мультитенантная платформа, где каждый tenant соответствует одной компании или одному индивидуальному предпринимателю — клиенту Snab. В связи с этим Snab обрабатывает персональные данные в двух различных ролях:
4.1. Snab как самостоятельный оператор. В отношении данных лиц, которые регистрируются в Сервисе и оплачивают подписку (учётные записи пользователей, контактные и платёжные данные представителей клиента, данные для выставления счетов, технические логи и данные аудита), Snab самостоятельно определяет цели и состав обработки и выступает оператором. Настоящая Политика регулирует именно эту обработку.
4.2. Snab как лицо, обрабатывающее данные по поручению (обработчик). В отношении данных, которые клиент самостоятельно вносит в Сервис в рамках своей хозяйственной деятельности (данные сотрудников клиента, рабочие контакты, данные поставщиков, в том числе представленных записями без отдельной учётной записи, закупочные документы), оператором является клиент. Snab обрабатывает такие данные по поручению клиента на основании договора и в пределах, установленных статьёй 6 (ч. 3) Закона, не определяя самостоятельно цели их обработки.
5. Правовые основания обработки
- заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также совершение действий до заключения договора (п. 5 ч. 1 ст. 6);
- осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6) — в частности, для обеспечения работоспособности и безопасности Сервиса, ведения аудита действий, взаимодействия по рабочим контактам в рамках закупочных процессов;
- исполнение возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6);
- согласие субъекта персональных данных — в случаях, когда обработка не может быть основана на иных основаниях (например, рекламные и информационные рассылки).
6. Категории субъектов и состав обрабатываемых данных
6.1. Пользователи и представители клиентов: фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование должности и организации; учётные данные (логин, хеш пароля); данные, необходимые для выставления счёта и подтверждения оплаты подписки.
6.2. Рабочие контакты и данные поставщиков (обрабатываются по поручению клиента): фамилия, имя, отчество контактного лица; рабочий телефон и адрес электронной почты; наименование и реквизиты организации-поставщика; сведения в составе закупочных документов.
6.3. Технические данные: сведения о действиях пользователя в Сервисе (журналы аудита), IP-адрес, сведения об устройстве и браузере, служебные и технические логи.
6.4. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальности, политических взглядах и т. п.) и биометрические персональные данные.
7. Цели обработки
- предоставление доступа к Сервису и его функциям;
- идентификация и аутентификация пользователей;
- исполнение договора подписки и выставление счетов;
- обеспечение работы закупочных сценариев между клиентом и его поставщиками;
- обеспечение безопасности, целостности данных и ведение аудита действий;
- техническая поддержка пользователей;
- направление сервисных, а при наличии согласия — информационных и рекламных сообщений;
- исполнение требований законодательства.
8. Порядок и условия обработки
8.1. Обработка осуществляется с использованием средств автоматизации и без таковых, путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных.
8.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
8.3. Передача третьим лицам. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, а также случаев привлечения лиц для обработки по поручению Оператора с соблюдением требований ст. 6 Закона (например, хостинг-провайдер, обеспечивающий инфраструктуру на территории РФ; сервис отправки электронной почты). Такие лица обязаны соблюдать конфиденциальность и требования безопасности.
8.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.
9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
9.2. По достижении целей обработки, при отзыве согласия (если обработка основана на согласии) или при прекращении отношений с клиентом персональные данные подлежат удалению или обезличиванию в срок, установленный законом, если отсутствуют иные законные основания для их дальнейшего хранения.
9.3. Данные, обрабатываемые по поручению клиента (п. 4.2), удаляются или возвращаются клиенту по завершении оказания услуг в порядке, установленном договором.
10. Права субъекта персональных данных
10.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, а также отозвать согласие и реализовать иные права, предусмотренные Законом.
10.2. Обращения направляются на адрес zaskokinp@gmail.com. Оператор рассматривает обращение в сроки, установленные Законом.
10.3. Если персональные данные обрабатываются Snab по поручению клиента (п. 4.2), обращение субъекта может быть перенаправлено соответствующему клиенту — оператору этих данных, о чём субъект уведомляется.
11. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 18.1, 19 Закона), в том числе: разграничение прав доступа, аутентификацию пользователей, шифрование при передаче, ведение журналов аудита действий, регулярное резервное копирование, контроль за лицами, допущенными к обработке, и порядок реагирования на инциденты информационной безопасности.
12. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по настоящему адресу, если иное не предусмотрено новой редакцией.