Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных лиц, пользующихся сайтом app.ivangritsenko.ru и сервисом «МОНТАЖ» (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1.3. Оператор:
| Наименование | Индивидуальный предприниматель Гриценко Иван Владимирович |
|---|---|
| ИНН | 230211676402 |
| ОГРНИП | 326265100112034 |
| Адрес | 356244, Ставропольский край, Шпаковский район, г. Михайловск, заезд Урожайный, д. 35 |
| Электронная почта | synergy-stv@mail.ru |
| Телефон | +7 965 528-00-00 |
1.4. Ответственный за организацию обработки персональных данных — Гриценко Иван Владимирович.
1.5. Обработка осуществляется на основании согласия Пользователя, выраженного явным действием — регистрацией или началом использования Сервиса, а также на основании договора (публичной оферты).
2. Категории субъектов и состав данных
2.1. Категории субъектов: посетители сайта; зарегистрированные пользователи (директор, прораб, бухгалтер, снабженец, монтажник); сотрудники, добавленные в Сервис директором организации.
2.2. Состав обрабатываемых персональных данных:
- Регистрация и профиль: адрес электронной почты; пароль (хранится в виде необратимого хеш-значения); фамилия, имя; телефон; наименование организации; ИНН (по желанию).
- Использование Сервиса: объекты, ведомости, замеры (в том числе фотографии и GPS-координаты места замера), заявки на материалы, платежи и закрывающие документы; история операций.
- Оплата: адрес электронной почты или номер телефона плательщика — для направления кассового чека (54-ФЗ).
- Автоматически: IP-адрес; сведения о браузере и операционной системе; дата и время обращения; файлы cookie.
2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
2.4. Платёжные данные. Оплата принимается через банк-эквайрер АО «ТБанк»: реквизиты банковской карты вводятся на стороне банка, Оператору не передаются и им не хранятся. Для формирования кассового чека Оператор передаёт АО «ТБанк» (оператору фискальных данных) адрес электронной почты и/или номер телефона плательщика в объёме, необходимом по закону.
3. Данные сотрудников и третьих лиц в замерах
3.1. Директор организации добавляет в Сервис учётные записи своих сотрудников и загружает производственные данные (замеры, фотографии с объектов). Такие данные могут содержать персональные данные третьих лиц: сотрудников монтажной бригады, представителей заказчика или подрядных организаций.
3.2. В отношении этих данных Оператор действует как лицо, осуществляющее обработку по поручению Пользователя (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Оператором таких данных является Пользователь (директор организации), добавивший сотрудника или загрузивший данные.
3.3. Добавляя сотрудников и загружая производственные данные, Пользователь подтверждает, что имеет законное основание передавать содержащиеся в них персональные данные и поручать их обработку.
3.4. Доступ к данным организации разграничен по ролям: монтажник не видит финансовые показатели, бухгалтер не редактирует замеры, снабженец работает только с заявками. Данные одной организации недоступны пользователям других организаций.
4. Цели обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и доступ к Сервису | email, имя, пароль (хеш) | согласие; исполнение договора |
| Учёт монтажных работ, документы | объекты, замеры, ведомости, акты | исполнение договора; поручение Пользователя |
| Приём оплаты, чеки 54-ФЗ | email/телефон плательщика, сумма | исполнение договора; требование закона |
| Служебные уведомления о работе Сервиса | исполнение договора | |
| Исполнение обязанностей по закону | предусмотренные законом | требование закона |
Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.
5. Правовые основания
- Согласие субъекта (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6);
- поручение Пользователя в отношении данных сотрудников и объектов (ч. 3 ст. 6);
- исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6).
6. Порядок и условия обработки
6.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
6.2. Хранение. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
6.3. Сроки хранения:
- данные зарегистрированных пользователей — срок действия учётной записи;
- производственные данные — в течение срока действия подписки организации;
- документы бухгалтерского и налогового учёта — в сроки, установленные законодательством;
- данные, обрабатываемые на основании согласия, — до его отзыва.
6.4. Передача третьим лицам. Оператор не продаёт и не раскрывает персональные данные, за исключением: АО «ТБанк» (эквайринг, чеки 54-ФЗ) — в необходимом объёме; лиц, привлечённых для оказания услуг (хостинг) — на основании поручения с условием о конфиденциальности; уполномоченных государственных органов — по основаниям, установленным законодательством.
6.5. Трансграничная передача персональных данных не осуществляется.
7. Файлы cookie
7.1. Сервис использует файлы cookie, необходимые для работы сессии пользователя и офлайн-режима приложения.
7.2. Пользователь вправе отключить cookie в настройках браузера; это может ограничить функциональность Сервиса.
8. Права Пользователя
8.1. Пользователь вправе (ст. 14 Федерального закона № 152-ФЗ): получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Запросы направляются на synergy-stv@mail.ru либо почтой по адресу Оператора и рассматриваются в течение 30 дней.
8.3. Отзыв согласия влечёт прекращение обработки и уничтожение данных, кроме случаев, когда обработка продолжается на ином законном основании.
9. Меры защиты
9.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ, в том числе: назначение ответственного лица; ограничение круга лиц, имеющих доступ; защищённое соединение (HTTPS); хранение паролей в виде необратимых хеш-значений; ролевое разграничение доступа между учётными записями; резервное копирование; контроль эффективности принимаемых мер.
9.2. При неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
10. Заключительные положения
10.1. Оператор вправе изменять Политику; новая редакция вступает в силу с момента размещения на сайте.
10.2. Действующая редакция доступна по адресу https://app.ivangritsenko.ru/privacy
10.3. Неурегулированные вопросы разрешаются в соответствии с законодательством Российской Федерации.