Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации и определяет порядок обработки и защиты персональных данных пользователей сайта https://roshchin.online/ и связанных с ним веб‑интерфейсов (далее — «Сайт»), а также внутренней системы управления задачами «ROSHCHIN» (далее — «Сервис»).

Оператором персональных данных является Общество с ограниченной ответственностью «АКС», ИНН 2465332482, адрес: 121471, город Москва, Гвардейская ул, д. 4, кв. 111 (далее — «Оператор»).

Связаться с Оператором можно по адресу электронной почты: mail@roshchin.online.

2. Обрабатываемые персональные данные

В рамках использования Сайта и Сервиса Оператор может обрабатывать следующие категории персональных данных Пользователей:

• ФИО, имя или никнейм, указанные при регистрации или заполнении профиля;
• адрес электронной почты, иные контактные данные, указанные Пользователем добровольно;
• данные учётной записи (логин, хэш пароля);
• информация о роли в системе (владелец, администратор, пользователь), принадлежность к проектам и рабочим группам;
• данные о создаваемых и обрабатываемых в Сервисе объектах (темы, комментарии, файлы, статусы, приоритеты, дедлайны, связи с другими Пользователями);
• технические данные, автоматически передаваемые при использовании Сайта и Сервиса, в том числе: IP‑адрес, данные о браузере, устройстве, операционной системе, времени доступа, URL запрашиваемых страниц;
• файлы cookie и аналогичные технологии, используемые для обеспечения работы Сайта и улучшения качества сервиса.

3. Цели обработки персональных данных

Персональные данные Пользователей обрабатываются Оператором в следующих целях:

• создание и ведение учётной записи Пользователя, авторизация в Сервисе;
• предоставление доступа к функционалу Сервиса: создание и ведение тем (задач), управление дедлайнами, файлами, комментариями и участниками;
• обеспечение совместной работы внутри команды (отображение ФИО/имени, аватара и других идентификаторов внутри Сервиса);
• поддержка работоспособности Сайта и Сервиса, резервное копирование и восстановление данных при сбоях;
• обработка обращений и запросов Пользователей, взаимодействие по службе поддержки;
• отправка сервисных и технических уведомлений, связанных с работой Сервиса (например, о регистрации, сбросе пароля, изменениях доступа);
• анализ обезличенных данных о работе Сервиса для улучшения интерфейса и функциональности;
• соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

Оператор обрабатывает персональные данные Пользователей на следующих основаниях:

• согласие субъекта персональных данных, выраженное в форме проставления соответствующей отметки (чекбокса) при регистрации/использовании Сервиса, а также посредством продолжения использования Сайта при наличии уведомления о настоящей Политике;
• заключение и исполнение договора (публичной оферты/соглашения) между Оператором и Пользователем о предоставлении доступа к функционалу Сервиса;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Порядок обработки персональных данных

Обработка персональных данных включает, в зависимости от конкретной ситуации, следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Персональные данные обрабатываются с использованием средств автоматизации и/или без использования таких средств с соблюдением требований законодательства РФ в области защиты персональных данных.

6. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам в следующих случаях:

• уполномоченным государственным органам — по их мотивированным запросам в случаях и порядке, предусмотренных законодательством РФ;
• лицам, обеспечивающим хостинг, сопровождение и развитие Сайта и Сервиса, — в объёме, необходимом для оказания таких услуг и при условии соблюдения ими режима конфиденциальности;
• иным лицам в случаях, когда субъект персональных данных дал своё явное согласие на такую передачу либо такая передача разрешена законодательством РФ.

В рамках работы Сервиса персональные данные Пользователей могут быть доступны другим Пользователям в пределах функционала Сервиса (например, отображение имени и аватара в списке тем и комментариях внутри одной рабочей области/проекта).

7. Хранение персональных данных

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

По достижении целей обработки или при отзыве согласия субъекта персональных данных данные могут быть обезличены или уничтожены, за исключением случаев, когда их последующая обработка требуется по закону либо для защиты прав и законных интересов Оператора или третьих лиц.

8. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством РФ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или излишними;
• отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление на адрес электронной почты Оператора mail@roshchin.online;
• оспаривать действия или бездействие Оператора по обработке его персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам относятся, в частности: использование средств защиты информации, ограничение доступа к персональным данным по принципу необходимого и достаточного доступа, внутренние регламенты и процедуры по вопросам обработки и защиты персональных данных.

10. Использование файлов cookie

На Сайте могут использоваться файлы cookie и иные аналогичные технологии, необходимые для функционирования Сервиса, а также для получения обезличенной статистики использования Сайта. Пользователь может ограничить или отключить использование cookie в настройках браузера, однако это может повлиять на корректность работы отдельных разделов Сайта и Сервиса. Продолжая использовать Сайт, Пользователь соглашается с использованием файлов cookie в соответствии с настоящей Политикой.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено такой редакцией. Рекомендуется периодически знакомиться с актуальной редакцией Политики.