Политика обработки персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• город и регион проживания или осуществления деятельности;
• переписка и содержимое чатов, комментарии, отзывы;
• сведения, указываемые в профиле пользователя, заявках, карточках услуг;
• реквизиты и копии документов, подтверждающих полномочия и сведения о заявителе, юридическом лице или индивидуальном предпринимателе, разрешения, доверенности, лицензии;
• иные персональные данные, предоставляемые субъектом при использовании Платформы;
• техническая информация, получаемая в ходе использования Платформы (IP-адрес, cookies, уникальные идентификаторы, модель устройства и тип браузера).
• 2.2. Обработка специальных категорий персональных данных, включая биометрические данные и сведения о состоянии здоровья, осуществляется только при наличии отдельного письменного согласия субъекта персональных данных и в случаях, установленных законодательством.

3.1. Обработка персональных данных Пользователей осуществляется с целью:

• идентификации и аутентификации пользователей Платформы;
• предоставления доступа к сервисам Платформы, заключения и исполнения договоров, расчётов за услуги, ведения бухгалтерского и налогового учёта;
• верификации партнёров и их представителей;
• направления сервисных, юридически значимых и иных обязательных уведомлений о статусе аккаунта, изменениях функционала, ошибках, блокировках;
• предоставления информационной и технической поддержки;
• осуществления обратной связи с пользователями, рассмотрения обращений, разрешения споров;
• повышения уровня безопасности, предотвращения мошенничества, аналитики использования Платформы, развития сервисов;
• направления информационных и маркетинговых материалов по согласованию с субъектом данных;
• исполнения требований законодательства Российской Федерации и по запросам уполномоченных органов государственной власти.

Согласие на обработку персональных данных предоставляется субъектом данных путём совершения конклюдентных действий, выражающихся в проставлении отметки и/или нажатии на кнопку «Согласие на обработку персональных данных» на сайте Оператора, что подтверждает ознакомление с настоящей Политикой и выражает согласие с условиями обработки персональных данных в объёме, предусмотренном Политикой.

• 4.1. Персональные данные обрабатываются: на основании отдельного, специально оформленного согласия субъекта персональных данных; в целях исполнения договора, стороной которого является субъект персональных данных; для выполнения обязанностей, возложенных на Оператора законодательством; в иных случаях, предусмотренных действующим законодательством.
• 4.2. Оператор не включает согласие на обработку персональных данных в состав других документов или соглашений. Согласие на обработку биометрических данных оформляется отдельным письменным документом.
• 4.3. Пользователь может в любое время отозвать согласие на обработку персональных данных, направив соответствующее требование по электронной почте, указанной в настоящей Политике.
• 4.4. Отозванные персональные данные подлежат удалению или обезличиванию, за исключением случаев, когда обработка/хранение определённых категорий данных прямо требуется законодательством.

• 5.1. Оператор не раскрывает и не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
• 5.2. Передача персональных данных уполномоченным государственным органам возможна при поступлении официальных запросов.
• 5.3. Передача обезличенных данных в государственные информационные системы осуществляется в порядке, установленном нормативными актами, при условии предварительного уведомления субъекта персональных данных. Пользователь вправе подать обоснованное возражение в течение 30 дней с момента получения уведомления.
• 5.4. Все контрагенты и лица, обрабатывающие персональные данные по поручению Оператора, привлекаются на основании письменного договора. Ответственность за обеспечение конфиденциальности и предотвращение неправомерного доступа к персональным данным возлагается на таких лиц.

• 6.1. Персональные данные граждан Российской Федерации хранятся на территории Российской Федерации.
• 6.2. Персональные данные обрабатываются с использованием автоматизированных и неавтоматизированных средств.
• 6.3. Срок хранения: данные аккаунта, профиля, переписки, заявок и документов — на протяжении действия пользовательского соглашения и 5 лет после его прекращения, если иное не предусмотрено федеральными законами; данные, обработка которых основана на согласии субъекта, — до отзыва согласия или достижения целей обработки; по истечении срока хранения персональные данные удаляются или обезличиваются.

7.1. Оператор реализует комплекс правовых, организационных и технических мер по защите персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения, случайной утраты и иных противозаконных действий:

• ограничение доступа к персональным данным, разграничение прав;
• применение криптографических способов защиты, шифрование, хеширование паролей;
• использование антивирусного программного обеспечения, межсетевого экранирования, резервного копирования, отказоустойчивых решений;
• ведение внутренних регламентов, учёт действий пользователей, назначение ответственных лиц по защите персональных данных;
• проведение оценки последствий обработки персональных данных для защиты прав субъектов при автоматизированной обработке;
• регулярное тестирование и аудит систем безопасности.
• 7.2. В случае утечки, незаконной передачи или иного инцидента Оператор незамедлительно уведомляет Роскомнадзор и субъектов персональных данных, предпринимает меры по локализации и устранению последствий.

• 8.1. Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования, удаления (уничтожения), а также отзыва согласия на обработку персональных данных, реализации иных прав, установленных законодательством.
• 8.2. Для осуществления своих прав субъект персональных данных направляет письменное обращение на электронный адрес, указанный в разделе 1 настоящей Политики.
• 8.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в срок, установленный законодательством.

• 9.1. Оператор вправе вносить изменения в Политику, публикуя актуальную редакцию на сайте Платформы.
• 9.2. При существенных изменениях, затрагивающих способы или цели обработки персональных данных, Оператор информирует пользователей доступными средствами и/или запрашивает повторное согласие, если это требуется по закону.
• 9.3. Использование Платформы после внесения изменений в Политику означает согласие пользователя с новой редакцией.

• ООО «Кастом Солюшн»
• ИНН 5404030031, ОГРН 1165476070814
• Юридический адрес: 630032, Новосибирская область, город Новосибирск, Горский мкр., д. 43, офис 7
• Адрес электронной почты: info@customsolutions.ru
• Сайт: customsolutions.ru