Политика обработки персональных данных
Содержание
1. Общие положения
1.1.Политика описывает, как ИП Меньшиков Сергей Владимирович, ОГРНИП 323180000025568, ИНН 183208920084 (далее — «Оператор»), обрабатывает персональные данные в связи с работой сайта https://etap.team и программы «Этап», и какие меры защиты принимает. Политика издана на основании ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2.Вопросы о персональных данных принимаются на hello@etap.team и по адресу 426011, Удмуртская Республика, г. Ижевск, ул. Пушкинская, д. 369А, кв. 61. Ответственный за организацию обработки персональных данных — индивидуальный предприниматель лично.
1.3.Сведения о клиентах и контрагентах, которые пользователи заносят в свои кабинеты, Оператор обрабатывает не как оператор, а по поручению владельца кабинета (ч. 3 ст. 6 152-ФЗ). Условия поручения — раздел 9 оферты.
2. Чьи данные, какие, зачем и как долго
| Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|
| Регистрация кабинета и заключение договора | Зарегистрировавшиеся на сайте | Имя, адрес почты, телефон (по желанию), название компании, адрес кабинета, IP-адрес и время согласия | Согласие (п. 1 ч. 1 ст. 6), заключение договора (п. 5 ч. 1 ст. 6) | Незавершённая заявка — 7 дней; далее — пока существует кабинет, и 3 года после его удаления |
| Работа кабинета: вход, права, уведомления | Пользователи кабинетов (владельцы и сотрудники клиентов) | Имя, почта, телефон, должность, фото, идентификатор в MAX (если подключён), журнал входов (IP-адрес, устройство, время), журнал действий | Исполнение договора (п. 5 ч. 1 ст. 6), поручение владельца кабинета | Пока существует кабинет или до удаления пользователя из кабинета |
| Оплата и бухгалтерский учёт | Плательщики, представители клиентов-организаций | ФИО, должность, почта, реквизиты организации или ИП, сведения о платежах | Договор (п. 5 ч. 1 ст. 6), обязанности по закону (п. 2 ч. 1 ст. 6) | 5 лет после года оплаты (требования бухгалтерского и налогового учёта) |
| Ответы на обращения | Написавшие в поддержку | Имя, почта, текст обращения, снимок экрана (если приложен), адрес кабинета и раздел | Исполнение договора (п. 5 ч. 1 ст. 6) | 1 год после ответа |
| Безопасность сайта и защита от перебора паролей | Посетители сайта и кабинетов | IP-адрес, сведения о браузере, время запроса | Законный интерес оператора (п. 7 ч. 1 ст. 6) | До 6 месяцев |
3. Что мы делаем с данными
3.1.Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение. Обработка автоматизированная.
3.2.Данные хранятся в базах данных на территории Российской Федерации (серверы Timeweb Cloud). Резервные копии шифруются и хранятся там же: ежедневные — 30 дней, по одной в месяц — до 12 месяцев.
3.3.Оператор не продаёт данные и не использует их для рекламы. Данные передаются только тем, без кого сервис не работает:
| Кому | Зачем | Что передаётся |
|---|---|---|
| Timeweb Cloud | Хостинг и хранение резервных копий | Все данные сервиса на серверах; резервные копии — в зашифрованном виде |
| Сервис отправки электронной почты | Отправка служебных писем | Адрес почты, имя, текст письма |
| ООО НКО «ЮМани» (ЮKassa) | Приём оплаты картой и через СБП, чеки | Почта для чека, сумма и назначение платежа |
| Мессенджер MAX | Уведомления, если пользователь сам их подключил | Текст уведомления, идентификатор пользователя в MAX |
| Государственные органы | По законному запросу | Только то, что требует закон |
3.4.Трансграничная передача персональных данных не осуществляется.
3.5.Сайт не использует системы веб-аналитики и рекламные cookie. В браузере сохраняются только технические данные, без которых нельзя войти в кабинет: ключ входа, выбранная тема оформления, настройки отображения. Если позже появится аналитика, Политика будет дополнена до её включения.
4. Как защищены данные
- Каждый кабинет — отдельная база данных и отдельный процесс на сервере.
- Вход по паролю, по выбору — с одноразовым кодом из письма. Пароли хранятся только в виде хэшей, перебор паролей ограничен.
- Соединения шифруются (HTTPS). Резервные копии шифруются до отправки в хранилище.
- Владелец кабинета назначает права сотрудникам; все изменения записываются в журнал действий.
- Доступ к серверам — только по ключам, служебные панели закрыты из интернета.
- Оператор назначил ответственного за обработку, оценивает риски перед изменениями сервиса и расследует инциденты.
5. Права субъекта и как ими воспользоваться
5.1.Вы можете узнать, какие данные о вас обрабатываются, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2.Запрос направляется на hello@etap.team с той почты, которая указана в кабинете, или письмом на адрес 426011, Удмуртская Республика, г. Ижевск, ул. Пушкинская, д. 369А, кв. 61. Запрос должен содержать сведения, требуемые ч. 3 ст. 14 152-ФЗ.
5.3.Сроки: ответ на запрос — 10 рабочих дней (может быть продлён на 5 рабочих дней с объяснением причин); уточнение данных — 7 рабочих дней; прекращение неправомерной обработки — 3 рабочих дня; уничтожение после отзыва согласия или достижения цели — 30 дней, если дальнейшее хранение не требуется по закону.
5.4.Если ваши данные занесены в кабинет клиента «Этапа» (например, вы клиент компании, которая работает в «Этапе»), обратитесь к этой компании: оператором ваших данных является она. Оператор поможет ей исполнить ваш запрос.
6. Изменение Политики
Новая редакция вступает в силу с момента публикации на https://etap.team/privacy. Предыдущие редакции хранятся и предоставляются по запросу.
Оператор
ИП Меньшиков Сергей Владимирович
ОГРНИП 323180000025568, ИНН 183208920084
Адрес для корреспонденции: 426011, Удмуртская Республика, г. Ижевск, ул. Пушкинская, д. 369А, кв. 61
Почта: hello@etap.team