Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «ARTELO» (далее — Сервис) и составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

2. Основные понятия

Пользователь — физическое лицо, зарегистрировавшееся в Сервисе. Клиент — юридическое лицо или индивидуальный предприниматель, от имени которого создана организация (аккаунт) в Сервисе. Контакты Клиента — сведения о третьих лицах (заказчиках, сотрудниках, контактных лицах на объектах), которые Пользователь самостоятельно вносит в Сервис.

3. Категории обрабатываемых данных

3.1. Данные Пользователей Сервиса

• фамилия, имя;
• адрес электронной почты;
• логин и хеш пароля (пароль в открытом виде не хранится);
• наименование организации;
• дата и время входа, IP-адрес, сведения о браузере;
• сведения о платежах: сумма, дата, статус, идентификатор операции.

Оператор не получает и не хранит номера банковских карт и иные платёжные реквизиты. Приём платежей осуществляет платёжный сервис, самостоятельно выступающий оператором в отношении таких данных.

3.2. Данные, вносимые Пользователями (Контакты Клиента)

Пользователь самостоятельно вносит в Сервис сведения о своих заказчиках и контактных лицах: имя, наименование компании, телефон, адрес электронной почты, адреса объектов, иные сведения по своему усмотрению.

В отношении таких сведений Клиент является оператором, а Оператор Сервиса — лицом, осуществляющим обработку по поручению Клиента (часть 3 статьи 6 152-ФЗ). Клиент самостоятельно обеспечивает наличие правовых оснований для передачи этих данных в Сервис, включая получение согласий субъектов.

4. Цели обработки

• предоставление доступа к Сервису и его функциям;
• идентификация и аутентификация Пользователя;
• исполнение договора (оферты), включая расчёты и выставление документов;
• техническая поддержка и информирование о работе Сервиса;
• обеспечение безопасности, выявление и пресечение неправомерного доступа;
• исполнение обязанностей, предусмотренных законодательством.

5. Правовые основания

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6 152-ФЗ).

6. Порядок и сроки обработки

Обработка осуществляется с использованием средств автоматизации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

Данные хранятся в течение срока действия учётной записи и 90 календарных дней после её удаления или прекращения договора — этот срок предусмотрен для восстановления доступа по обращению Клиента. По истечении срока данные уничтожаются, если иной срок не установлен законом.

Сведения о платежах хранятся 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте.

7. Место обработки и трансграничная передача

Базы данных, содержащие персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.

Трансграничная передача персональных данных не осуществляется.

8. Передача третьим лицам

Персональные данные не продаются и не передаются третьим лицам, кроме случаев:

• передачи платёжному сервису в объёме, необходимом для проведения оплаты;
• передачи хостинг-провайдеру в рамках размещения инфраструктуры Сервиса;
• предоставления уполномоченным государственным органам по основаниям, предусмотренным законом.

9. Меры защиты

Оператор принимает организационные и технические меры, в том числе:

• передача данных по защищённому протоколу HTTPS;
• хранение паролей в виде необратимых хеш-значений (алгоритм Argon2); восстановление исходного пароля технически невозможно;
• двухфакторная аутентификация для учётных записей;
• разграничение доступа: данные каждой организации изолированы, доступ сотрудников одной организации к данным другой исключён;
• резервное копирование;
• журналирование действий и контроль попыток несанкционированного доступа.

10. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих данных (статья 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены неправомерно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на адрес — адрес не указан —. Срок рассмотрения — 10 рабочих дней с даты получения.

Отзыв согласия влечёт прекращение доступа к Сервису, поскольку обработка указанных данных необходима для его функционирования.

11. Файлы cookie

Сервис использует технические cookie, необходимые для авторизации и сохранения сессии. Без них работа Сервиса невозможна. Cookie для рекламы и передачи данных сторонним аналитическим системам не используются.

12. Изменение Политики

Оператор вправе изменять Политику. Действующая редакция постоянно доступна по адресу /legal/privacy/. Существенные изменения доводятся до Пользователей по электронной почте либо уведомлением в интерфейсе Сервиса.