Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика является общедоступным документом Оператора и подлежит размещению на сайте https://www.miln.space (далее — Сайт). Использование Сайта и сервиса означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия пользователь обязан воздержаться от использования сервиса.

Политика применяется ко всей информации, которую Оператор может получить о пользователях во время использования ими Сайта и сервиса.

2. Оператор персональных данных

Обработку персональных данных осуществляет:

3. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн). Обработка ПДн — любое действие (операция) или совокупность действий с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение). Оператор — лицо, организующее и осуществляющее обработку ПДн.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Федерального закона № 152-ФЗ «О персональных данных»;
• согласия субъекта ПДн на обработку его персональных данных;
• договора (публичной оферты), стороной которого является субъект ПДн, — для исполнения договора об оказании услуг;
• иных нормативных правовых актов РФ в области защиты персональных данных.

5. Цели обработки персональных данных

• регистрация и идентификация пользователя, предоставление доступа к сервису;
• исполнение договора на оказание услуг и предоставление функций сервиса;
• приём и обработку платежей, выставление документов;
• связь с пользователем, техническая поддержка, информирование об изменениях;
• рассмотрение заявок на подключение тарифа и связь по ним;
• проверка права на пробный период (полный пробный период предоставляется организации и адресу электронной почты не чаще одного раза в 12 месяцев — см. Публичную оферту, раздел 4);
• улучшение качества сервиса, безопасность, предотвращение мошенничества;
• исполнение требований законодательства РФ.

6. Категории субъектов и перечень обрабатываемых данных

Оператор обрабатывает персональные данные пользователей сервиса и посетителей Сайта, оставивших заявку на подключение тарифа, в объёме:

• имя (и/или имя для обращения), указанное при регистрации или в заявке на подключение тарифа;
• адрес электронной почты;
• номер телефона (если предоставлен);
• реквизиты компании, указанные при регистрации: название, ИНН (ИНН индивидуального предпринимателя относится к персональным данным);
• сведения из заявки на подключение тарифа: название компании, ИНН, комментарий;
• данные учётной записи и роль в рабочем пространстве, факты и время действий в сервисе (журнал действий);
• технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, данные о работе с Сайтом;
• платёжные сведения обрабатываются платёжным провайдером; Оператор не хранит полные данные банковских карт (см. «Оплата и возврат»).

Сведения о закупках, автопарке и контрагентах, вносимые пользователем, являются данными компании-клиента; к персональным данным физических лиц они относятся лишь в части, позволяющей идентифицировать конкретное физическое лицо.

7. Порядок, условия и сроки обработки

Обработка персональных данных осуществляется с согласия субъекта, с использованием средств автоматизации и без таковых. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Локализация. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сведения о местонахождении базы данных указываются Оператором и поддерживаются в актуальном состоянии.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором. По достижении целей обработки либо при отзыве согласия ПДн подлежат уничтожению или обезличиванию в сроки, установленные законодательством.

8. Передача персональных данных третьим лицам

Оператор вправе поручить обработку персональных данных привлечённым лицам (обработчикам) на основании договора с соблюдением требований 152-ФЗ, в том числе: поставщику услуг хостинга и инфраструктуры, провайдеру аутентификации, платёжному провайдеру (эквайрингу), сервисам аналитики и распознавания документов, сервису отправки электронной почты (ООО «Яндекс.Облако») — для служебных писем: приглашений в компанию и напоминаний об окончании пробного или оплаченного периода. Перечень таких лиц поддерживается Оператором.

Трансграничная передача. Если обработка предполагает передачу данных на территорию иностранных государств, она осуществляется с соблюдением требований ст. 12 152-ФЗ (включая уведомление уполномоченного органа и получение согласия в предусмотренных случаях). Оператор обеспечивает соответствие такой передачи закону.

Оператор раскрывает персональные данные государственным органам в случаях и порядке, предусмотренных законодательством РФ.

9. Файлы cookie и аналитика

Сайт использует файлы cookie и аналогичные технологии. Подробнее — в Политике в отношении файлов cookie. Пользователь может управлять cookie через настройки браузера.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения ПДн при их неполноте, неактуальности, неточности или неправомерной обработке;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

11. Порядок обращений

Запросы, обращения и отзыв согласия направляются Оператору по контактам, указанным в разделе «Оператор» настоящей Политики и в подвале Сайта. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ. Отзыв согласия может повлечь невозможность предоставления сервиса, если обработка необходима для его оказания.

12. Меры по защите персональных данных

Оператор применяет необходимые организационные и технические меры: ограничение доступа, хранение паролей и кодов подтверждения в виде необратимых хешей, шифрование каналов передачи (HTTPS), ведение журнала действий, регулярное резервное копирование.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено редакцией. Действующая редакция всегда доступна по адресу https://www.miln.space/legal/privacy.