Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в программном сервисе «СтройИнтеллект» (далее — Сервис) и разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «7 КРАСНЫХ ЛИНИЙ» (далее — Оператор).

1.3. Понятия, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 152-ФЗ. Заказчик — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор о предоставлении доступа к Сервису. Пользователь — физическое лицо, которому Заказчик предоставил доступ к Сервису.

1.4. Политика действует в отношении персональных данных, обрабатываемых Оператором в связи с предоставлением доступа к Сервису.

1.5. Политика является общедоступным документом и размещается по адресу: strintel.ru/privacy.

2. Категории субъектов и состав обрабатываемых персональных данных

2.1. Пользователи Сервиса. Обрабатываются фамилия и имя, адрес электронной почты, данные, необходимые для проверки права на вход, сведения о принадлежности к организации и об объёме предоставленного доступа, сведения о совершённых в Сервисе действиях и технические данные соединения.

2.2. Лица, упомянутые в документах, загружаемых Заказчиком. Состав таких персональных данных определяет Заказчик; как правило это фамилии, имена и отчества, должности и контактные данные.

Указанные персональные данные Оператор обрабатывает по поручению Заказчика в соответствии с частью 3 статьи 6 152-ФЗ. Цели, состав и сроки их обработки определяет Заказчик; он же является оператором в отношении этих данных и обеспечивает наличие законного основания их обработки. Субъекты реализуют свои права через Заказчика; обращение, поступившее Оператору, передаётся Заказчику.

2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

3.1. Персональные данные Пользователей обрабатываются в целях предоставления и разграничения доступа к Сервису, проверки права на вход, обеспечения безопасности Сервиса, исполнения договора с Заказчиком, связи с Пользователем по вопросам работы Сервиса и исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.2. Персональные данные, содержащиеся в документах, загружаемых Заказчиком, обрабатываются исключительно в целях, определённых Заказчиком.

3.3. Оператор не обрабатывает персональные данные в целях продвижения товаров, работ и услуг и не принимает исключительно на основании автоматизированной обработки решений, порождающих юридические последствия для субъекта.

4. Правовые основания обработки

4.1. Обработка осуществляется в соответствии со статьями 23 и 24 Конституции Российской Федерации, 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Уставом Оператора.

4.2. Обработка персональных данных Пользователей осуществляется на основании пунктов 1, 5 и 7 части 1 статьи 6 152-ФЗ.

4.3. Правовым основанием обработки персональных данных, указанных в пункте 2.2, является поручение Заказчика (часть 3 статьи 6 152-ФЗ), оформленное договором между Оператором и Заказчиком.

5. Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

5.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Доступ к персональным данным разграничивается: данные одного Заказчика недоступны из-под учётных записей другого Заказчика.

5.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

5.5. Оператор не передаёт персональные данные третьим лицам, за исключением лиц, привлекаемых Оператором для обеспечения работы Сервиса на основании договора, и случаев, предусмотренных законодательством Российской Федерации.

5.6. Трансграничная передача персональных данных Оператором не осуществляется.

5.7. Для анализа загружаемых документов Сервис использует автоматизированные средства обработки, в том числе системы машинного обучения. До обращения к таким системам сведения, позволяющие определить субъекта персональных данных, удаляются либо заменяются условными обозначениями.

6. Сроки обработки, уточнение и уничтожение

6.1. Персональные данные обрабатываются не дольше, чем это требуется для целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.

6.2. По достижении целей обработки, в случае утраты необходимости их достижения либо при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законодательством Российской Федерации.

6.3. При подтверждении факта неточности персональных данных либо неправомерности их обработки Оператор уточняет, блокирует или уничтожает соответствующие персональные данные в сроки, установленные 152-ФЗ.

7. Права субъекта персональных данных и порядок обращения

7.1. Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных 152-ФЗ, отозвать согласие на обработку, если обработка осуществляется на основании согласия, а также обжаловать действия или бездействие Оператора.

7.2. Обращение направляется по адресу электронной почты info@7rlines.com либо почтовым отправлением по адресу Оператора. Обращение должно содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ.

7.3. Оператор рассматривает обращение и направляет ответ в сроки, установленные 152-ФЗ.

7.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

7.5. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления обращения в порядке, предусмотренном пунктом 7.2. По получении отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и уничтожает их в срок, указанный в пункте 6.2, за исключением случаев, когда обработка допускается без согласия субъекта в силу 152-ФЗ.

8. Файлы cookie

8.1. Сервис использует файлы cookie, технически необходимые для его работы: они обеспечивают сохранение факта входа и параметров отображения. Файлы cookie аналитических и рекламных систем Сервисом не используются.

8.2. Отключение технически необходимых файлов cookie средствами браузера делает работу в Сервисе невозможной.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения в соответствии со статьёй 19 152-ФЗ.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

10.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.