Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса «ЗероСтек Портал» (далее — Портал), а также лиц, обращающихся к оператору через формы, интерфейсы и иные сервисы Портала.

Политика применяется к информации, получаемой оператором при использовании Портала, его сервисов, страниц, форм обратной связи, регистрационных форм, модулей личного кабинета и иных функциональных разделов сайта.

Использование Портала означает ознакомление пользователя с настоящей Политикой. В случаях, когда обработка персональных данных осуществляется на основании отдельного согласия, такое согласие предоставляется пользователем дополнительно в установленной форме.

Настоящая Политика не распространяется на сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на Портале. Оператор не контролирует и не несет ответственность за обработку персональных данных на ресурсах третьих лиц.

2. Оператор персональных данных

Оператором персональных данных является лицо, осуществляющее эксплуатацию Портала и определяющее цели, состав и порядок обработки персональных данных пользователей.

Реквизиты оператора и актуальные способы связи размещены на странице Контакты. Обращения по вопросам обработки персональных данных, включая запросы о доступе, уточнении, блокировании, удалении или уничтожении персональных данных, могут быть направлены через модуль «Поддержка» на Портале либо по контактным данным оператора с пометкой «Персональные данные».

3. Категории и состав обрабатываемых данных

Оператор обрабатывает только те персональные данные, которые необходимы для регистрации, предоставления доступа к Порталу, использования его функциональности, связи с пользователем, исполнения договора и соблюдения требований законодательства Российской Федерации.

• Регистрационные и идентификационные данные: фамилия, имя, адрес электронной почты, а также иные сведения, предоставляемые пользователем при создании учетной записи.
• Данные профиля: телефон, должность, часовой пояс и иные сведения, которые пользователь самостоятельно указывает в личном кабинете.
• Данные об организации и членстве: сведения об организации пользователя, его роли, правах доступа, участии в рабочих процессах и модулях Портала.
• Технические данные: IP-адрес, сведения о браузере и устройстве, данные cookie, сведения о сеансах авторизации, технические журналы и иные данные, формируемые при использовании Портала.
• Данные об использовании Портала: сведения о действиях в личном кабинете, использовании модулей и сервисов, созданных заявках, обращениях в поддержку и иных действиях, непосредственно связанных с использованием функциональности Портала.

4. Цели и правовое основание обработки

Персональные данные обрабатываются в целях регистрации и идентификации пользователя, предоставления доступа к Порталу и его функциональности, администрирования учетной записи, обеспечения работы модулей и сервисов, обработки обращений и заявок, предоставления технической поддержки, исполнения договоров, направления сервисных уведомлений, улучшения качества работы Портала, а также исполнения обязанностей, возложенных на оператора законодательством Российской Федерации.

Правовое основание обработки:

• ваше согласие (ст. 9 152-ФЗ);
• исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов оператора в пределах, допускаемых законодательством РФ;
• соблюдение законодательства РФ.

5. Данные организаций и пользователей B2B

При использовании модулей Портала пользователь может вводить или загружать данные, относящиеся к деятельности своей организации, включая сведения о проектах, задачах, обращениях, регистрах, производственных процессах и иных рабочих объектах. Такие данные обрабатываются оператором исключительно в целях предоставления функциональности Портала, технического сопровождения, обеспечения информационной безопасности, резервного копирования и исполнения договора с пользователем или организацией, которую он представляет.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законодательством и договорными отношениями, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения обработки персональных данных, несовместимой с целями их сбора, а также недопущения избыточности обрабатываемых данных по отношению к заявленным целям обработки.

Автоматизированное принятие решений, порождающее юридические последствия для субъекта персональных данных или иным образом затрагивающее его права и законные интересы, оператором не осуществляется.

7. Передача и поручение обработки третьим лицам

Оператор не осуществляет продажу или самостоятельное распространение персональных данных пользователей третьим лицам. Передача персональных данных либо поручение их обработки допускается только в случаях, предусмотренных законодательством Российской Федерации, при наличии согласия субъекта персональных данных либо когда это необходимо для исполнения договора, обеспечения работы Портала, защиты прав и законных интересов оператора или пользователя.

Доступ к персональным данным также может быть предоставлен уполномоченным государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

8. Хранение данных

Хранение и обработка персональных данных осуществляются исключительно на территории Российской Федерации с использованием серверов и информационной инфраструктуры, расположенных в Российской Федерации.

Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием обработки.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

Указанные меры включают в том числе разграничение доступа к данным, применение средств защиты информации, использование защищенных протоколов передачи данных, резервное копирование, мониторинг событий безопасности, а также иные меры, соответствующие характеру обрабатываемых данных и требованиям законодательства Российской Федерации.

10. Cookie и аналитика

Портал использует файлы cookie и иные аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, поддержки авторизации, анализа посещаемости и улучшения пользовательского опыта.

При использовании Портала могут применяться сервисы веб-аналитики, включая Яндекс.Метрику и Google Analytics, если соответствующие счетчики включены в конфигурации Портала. При этом могут обрабатываться технические и статистические сведения о посещениях, действиях на страницах, источниках перехода, параметрах устройства и браузера.

Подробная информация об используемых cookie и способах управления ими размещена в отдельной Политике использования cookie. Пользователь вправе ограничить использование cookie в настройках своего браузера, однако это может повлиять на доступность отдельных функций Портала.

11. Права субъекта персональных данных

Пользователь вправе получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки, а также отзывать согласие на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.

Для реализации своих прав пользователь может направить обращение через модуль «Поддержка» на Портале либо по контактным данным, указанным на странице Контакты, с пометкой «Персональные данные».

12. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна на данной странице. Новая редакция вступает в силу с момента ее размещения на Портале, если иное не предусмотрено новой редакцией Политики.