Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Стратегический контур», размещённого на сайте stratkontur.ru (далее — «Сервис»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является: Самозанятый (плательщик налога на профессиональный доход), [ФИО оператора] (ИНН [ИНН]) (далее — «Оператор»). Контакт для обращений: [info@stratkontur.ru].

Используя Сервис и предоставляя свои персональные данные, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен с её условиями, он должен воздержаться от использования Сервиса.

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — лицо, имеющее доступ к Сервису и использующее его.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие данные, предоставляемые пользователем при регистрации и использовании Сервиса:

• фамилия, имя (и отчество при указании);
• адрес электронной почты;
• название компании, должность, подразделение (при указании);
• содержимое, которое пользователь вносит в Сервис (цели, задачи, комментарии, файлы);
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время доступа.

Оператор не обрабатывает специальные категории персональных данных (о расе, здоровье, религиозных убеждениях и т. п.) и биометрические персональные данные.

4. Цели обработки персональных данных

• регистрация и идентификация пользователя, предоставление доступа к Сервису;
• исполнение соглашения с пользователем и оказание услуг Сервиса;
• связь с пользователем, включая направление уведомлений и служебных сообщений (например, восстановление пароля);
• обеспечение работоспособности, безопасности и улучшение Сервиса;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании: Федерального закона № 152-ФЗ; согласия субъекта персональных данных на обработку его персональных данных; соглашения между пользователем и Оператором, стороной которого является субъект персональных данных.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, предусмотренных законодательством. Обработка ведётся как с использованием средств автоматизации, так и без них.

Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев: наличия согласия пользователя; привлечения подрядчиков (например, сервисов отправки электронной почты, хостинга) для обеспечения работы Сервиса — на условиях конфиденциальности; требований законодательства Российской Федерации.

7. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва пользователем согласия на обработку. По достижении целей обработки или при отзыве согласия персональные данные удаляются или обезличиваются, если иное не предусмотрено законом.

8. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав пользователь направляет запрос на адрес электронной почты [info@stratkontur.ru].

9. Файлы cookie

Сервис использует технически необходимые файлы cookie для авторизации и сохранения сессии пользователя. Пользователь может отключить cookie в настройках браузера, однако это может ограничить работу Сервиса.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: шифрование передаваемых данных (HTTPS), хранение паролей в виде необратимого хэша, ограничение доступа к данным.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте stratkontur.ru, если иное не предусмотрено новой редакцией.

12. Контакты

По вопросам обработки персональных данных: [ФИО оператора], email: [info@stratkontur.ru], телефон: [телефон, при наличии].