Политика в отношении обработки персональных данных

1. Две разные роли Компании

Сервис устроен так, что Компания обрабатывает персональные данные в двух принципиально различных качествах. Разграничение ролей имеет ключевое значение для определения того, кто и за что отвечает.

1. Компания как оператор. В отношении данных лиц, которые взаимодействуют непосредственно с Компанией: представителей клиентов, лиц, оставивших обращение, посетителей сайта. Эти данные Компания обрабатывает для собственных целей — заключение и исполнение договора, связь, бухгалтерский учёт.
2. Компания как лицо, обрабатывающее данные по поручению. В отношении сведений, которые клиент самостоятельно размещает в своём рабочем пространстве: данных его работников, подрядчиков, заказчиков, контактных лиц на объектах. Оператором таких данных является клиент. Компания обрабатывает их исключительно по поручению клиента, не определяя целей обработки и не используя в собственных интересах (часть 3 статьи 6 Федерального закона № 152-ФЗ).

2. Какие данные обрабатываются

Как оператор Компания обрабатывает:

• фамилию, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты;
• наименование и реквизиты представляемой организации, должность;
• сведения о входах в Сервис: дату и время, IP-адрес, тип устройства и браузера, идентификатор сессии — для обеспечения безопасности учётной записи;
• содержание обращений, направленных в Компанию.

По поручению клиента в рабочем пространстве могут обрабатываться, в частности:

• сведения о работниках и привлечённых лицах клиента: ФИО, телефон, роль, условия оплаты труда, отметки о выходах, отсутствиях и отработанных часах;
• сведения о заказчиках и контактных лицах клиента: наименование, ФИО, телефон;
• адреса объектов, фотографии и иные файлы, загруженные клиентом.

Компания не обрабатывает специальные и биометрические категории персональных данных и не предполагает их размещения в Сервисе. Размещение таких сведений клиентом осуществляется под его исключительную ответственность.

3. Цели и правовые основания

1. Предоставление доступа к Сервису, идентификация пользователя, разграничение прав — основание: исполнение договора, стороной которого является субъект либо в интересах которого он действует (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
2. Обеспечение безопасности учётных записей, расследование инцидентов, ведение журнала действий — основание: законный интерес Компании и клиента.
3. Направление уведомлений, кодов подтверждения и служебных сообщений — основание: исполнение договора.
4. Исполнение обязанностей, возложенных на Компанию законодательством, включая налоговое и бухгалтерское — основание: соответствующие федеральные законы.
5. Обработка данных по поручению клиента — основание: договор с клиентом; правовое основание в отношении субъекта обеспечивает клиент.

Обработка осуществляется в объёме, не избыточном по отношению к заявленным целям. Рекламные и маркетинговые рассылки без отдельного согласия не направляются.

4. Кому передаются данные

Компания не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, когда это необходимо для работы Сервиса или предусмотрено законом. Привлекаемые поставщики инфраструктуры обрабатывают данные по поручению Компании на условиях конфиденциальности:

• поставщик серверной инфраструктуры и объектного хранилища;
• оператор сети доставки контента;
• оператор сервиса электронной почты — для доставки кодов подтверждения и служебных писем;
• сервис подсказки адресов и картографический сервис — при вводе адреса объекта передаётся только сам адресный запрос без сведений о субъекте.

Данные могут быть предоставлены государственным органам по мотивированному запросу в порядке, установленном законодательством Российской Федерации.

5. Место обработки и хранения

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

Данные каждого клиента размещаются в отдельной базе данных. Доступ сотрудников Компании к данным клиентов ограничен задачами технического сопровождения и предоставляется по принципу наименьших привилегий.

6. Сроки хранения

1. Данные обрабатываются в течение срока действия договора с клиентом.
2. После прекращения договора рабочее пространство клиента хранится 30 календарных дней, после чего удаляется без возможности восстановления.
3. Сведения о входах и журнал действий хранятся не более 12 месяцев.
4. Документы, в отношении которых законодательством установлены обязательные сроки хранения, хранятся в течение этих сроков.

7. Права субъекта персональных данных и отзыв согласия

Субъект вправе получить сведения об обработке своих персональных данных, требовать уточнения неполных или неточных данных, их блокирования или уничтожения, а также отозвать согласие на обработку.

1. По получении отзыва согласия Компания прекращает обработку соответствующих данных, за исключением случаев, когда обработка продолжается на ином законном основании — в частности, для исполнения договора, защиты прав Компании либо исполнения обязанностей, возложенных законом.
2. Отзыв согласия лицом, использующим Сервис в качестве пользователя клиента, влечёт невозможность дальнейшего предоставления ему доступа к Сервису.
3. Если обращение касается данных, размещённых клиентом, Компания в разумный срок информирует об этом клиента как оператора и действует в соответствии с его указаниями в пределах, допускаемых законом.

8. Файлы cookie и аналогичные технологии

Сервис использует только технически необходимые файлы cookie: идентификатор сессии, обеспечивающий вход в учётную запись, и сохранение пользовательских настроек интерфейса. Рекламные и отслеживающие cookie третьих лиц не применяются. Отключение технических cookie в браузере делает работу с Сервисом невозможной.

9. Меры защиты

Компания принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и иных неправомерных действий, в том числе: передачу данных по защищённому протоколу HTTPS, хранение паролей в виде необратимых хеш-значений, разделение данных клиентов по отдельным базам, разграничение прав доступа, ведение журнала действий пользователей, регулярное резервное копирование.

При этом Компания уведомляет, что ни одна система защиты не обеспечивает абсолютной безопасности. Ответственность Компании ограничена условиями публичной оферты.

10. Изменение Политики

Компания вправе изменять настоящую Политику. Действующая редакция размещается по адресу wattmen.ru/privacy.html и вступает в силу с момента размещения. Продолжение использования Сервиса означает согласие с новой редакцией.

11. Реквизиты

Общество с ограниченной ответственностью «Ф-Трейд»
ОГРН 1186196007370 · ИНН 6163208662
344111, Ростовская область, г. Ростов-на-Дону, пр-кт 40-летия Победы, д. 73/14, помещение 34
info@wattmen.ru · +7 863 303-38-43