1. Общие положения
Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Оператор: ИП БОБРЫШЕВ ИВАН ЮРЬЕВИЧ ОГРНИП 324930100065579 ИНН 614337429728. Адрес электронной почты для обращений: info@archevent.ru.
Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании сервиса «архивент».
Политика подлежит опубликованию в неограниченном доступе в сети Интернет в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.
2. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных, выраженное при регистрации в Сервисе (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ)
- необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ)
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ)
3. Категории субъектов и состав данных
Оператор обрабатывает персональные данные пользователей Сервиса — физических лиц, прошедших регистрацию.
Обрабатываются следующие категории персональных данных:
- фамилия, имя (в объёме, указанном субъектом при регистрации)
- адрес электронной почты
- номера контактных телефонов — при добровольном указании субъектом
- дата рождения и город — при добровольном указании субъектом
- изображение (фотография профиля) — при добровольном размещении субъектом
- сведения о профессиональной деятельности: должность в проекте, сведения о формате работы — при добровольном указании субъектом
- сведения о действиях в Сервисе: дата и время входа, обезличенные технические сведения об используемом устройстве
4. Данные, которые не обрабатываются
Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Федерального закона № 152-ФЗ: сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.
Оператор не обрабатывает биометрические персональные данные в значении статьи 11 Федерального закона № 152-ФЗ. Фотография профиля размещается субъектом добровольно и не используется Оператором для установления личности.
Записи совещаний, загружаемые пользователями, обрабатываются исключительно для расшифровки и составления протокола по прямому указанию пользователя и не используются для идентификации по голосу.
Оператор не обрабатывает персональные данные несовершеннолетних. Регистрация в Сервисе доступна лицам, достигшим восемнадцати лет.
5. Цели обработки
Персональные данные обрабатываются в следующих целях:
- предоставление доступа к Сервису и исполнение договора об оказании услуг
- идентификация субъекта при входе и обеспечение безопасности его учётной записи
- информирование о событиях в проектах, участником которых является субъект
- восстановление доступа к учётной записи
- ведение расчётов за оказанные услуги и исполнение требований законодательства о бухгалтерском учёте
- рассмотрение обращений субъектов персональных данных
6. Перечень действий и способы обработки
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка осуществляется с использованием средств автоматизации. Обработка без использования средств автоматизации не осуществляется.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
Трансграничная передача персональных данных не осуществляется.
7. Поручение обработки третьим лицам
Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия о конфиденциальности и обеспечении безопасности:
- ООО «Таймвэб» — размещение баз данных и файлов на серверах, расположенных на территории Российской Федерации
- ПАО Сбербанк — обработка аудиозаписей совещаний и их расшифровок средствами сервисов SaluteSpeech и GigaChat, исключительно по прямому указанию субъекта и только в отношении тех записей, которые он направил на обработку
8. Место хранения и сроки
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
Персональные данные хранятся в течение срока действия учётной записи субъекта.
Персональные данные подлежат уничтожению в течение тридцати дней с момента удаления учётной записи, отзыва согласия на обработку либо достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации.
Сведения о совершённых расчётах хранятся в течение срока, установленного законодательством о бухгалтерском учёте и налогах.
9. Меры обеспечения безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- определение угроз безопасности персональных данных при их обработке
- ограничение круга лиц, допущенных к обработке, и разграничение прав доступа
- применение шифрования при передаче данных по сети
- хранение паролей в виде необратимых криптографических преобразований
- хранение файлов и записей в закрытом хранилище с предоставлением доступа по ссылкам ограниченного срока действия
- резервное копирование баз данных и контроль их восстановимости
- учёт машинных носителей персональных данных и контроль принимаемых мер
10. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 Федерального закона № 152-ФЗ
- требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- отозвать согласие на обработку персональных данных
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
11. Порядок обращения
Обращение направляется на info@archevent.ru с указанием фамилии, имени, отчества, адреса электронной почты, использованного при регистрации, и существа требования. Ответ направляется в течение тридцати дней со дня получения обращения.
Часть персональных данных субъект уточняет самостоятельно в разделе настроек Сервиса. Там же настраивается видимость каждого поля профиля для других пользователей.
При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, за исключением случаев, когда обработка может быть продолжена по иным правовым основаниям.
Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).